SafeGroup

Złośliwe oprogramowanie powstaje w zastraszającym tempie , kolejnym złośliwym oprogramowaniem jest Trojan.Mods.1. atakujący użytkowników systemu Windows. Trojan ten jest szczególnie niebezpieczny gdyż podszywa się pod aktualizację aplikacji javy. W ten sposób nieświadomy użytkownik akceptuję zgodę, nie myśląc że zainstalował złośliwy program. Po zainfekowaniu komputera Trojan dopisuję swój kod do aplikacjistartujących z Windowsen. Najczęściej atakuję przeglądarki internetowe.

* Działania Trojana
- Podczas uruchamiania przeglądarki , przekierowuje na złośliwe strony www
- cel zarobkowy ( strony na które przekierowuje namawiają n.p do wysłania smsa premium)

* Obrona
- Pobierać aktualizację javy poprzez autoupdate , lub z oficjalnej strony JAVA.
- Nie otwierać nieznanych linków stron www
- Nie otwierać załączników w poczcie od nieznanych nadawców
- Aktualizować definicje wirusów.

Analiza dynamiczna szkodnika:

[Aby zobaczyć linki, zarejestruj się tutaj]

Wpis na stronie DrWeb:

[Aby zobaczyć linki, zarejestruj się tutaj]