Лаборатория PandaLabs компании Panda Security сообщает о появлении вредоносной программы Spybot.AKB, инфицирующей Windows-компьютеры.



Новый червь распространяется двумя способами. Он может проникнуть на машину жертвы через пиринговую сеть, скопировав себя в папки, с помощью которых пользователи обмениваются файлами. Кроме того, Spybot.AKB рассылает собственные копии по электронной почте. Инфицированное письмо может выглядеть как ответ на заявление о приеме на работу, якобы исходящее из Google, или как приглашение присоединиться к социальным сетям вроде Twitter и Hi5.

В процессе установки на компьютер Spybot.AKB маскируется под расширение Firefox. Эксперты отмечают, что распознать заражение ПК сложно, поскольку червь не отображает никаких сообщений или предупреждений.

После инсталляции Spybot.AKB перенаправляет пользователя на различные сайты, если тот ищет что-то по определенным ключевым словам — например, Antivirus, Chrome, Explorer, Money, Opera.

Червь также снижает уровень безопасности зараженных компьютеров. Вредонос добавляет себя в список разрешенных соединений брандмауэра Windows и повреждает сервисы Windows Error Reporting и User Access Control (UAC).

*****************************************************

Как сообщили в GOTVIEW, на одном из интернет-сайтов группа мошенников продает бесплатный фильтр Direct Show, разработанный программистами компании. Данный фильтр предназначен для получения объемного 3D-изображения из обычного.

Фильтр доступен для свободного скачивания по этому адресу и, надо отметить, работает не только с тюнерами GOTVIEW, но с любым приложением, которое использует фильтры Direct Show.

Мошенники не имеют никакого отношения к указанному программному обеспечению. Будьте бдительны! Не поддавайтесь на обман, не перечисляйте деньги за свободно распространяемое программное обеспечение компании GOTVIEW!

Источники: №1, №2