В файлах с расширением ".enc" скрывается вирус Zeus
В файлах с расширением ".enc" скрывается вирус Zeus
Хакеры разработали новую схему распространения банковского трояна Zeus и обхода при этом всех антивирусных и защитных механизмов, установленных на компьютере жертвы. К этому подошли специалисты по информационной безопасности из компании Malcovery Security, расположенные в Грузии. Эксперты обратили внимание на новую спам-кампанию после того, как ни одна из 50 программ online-сканера угроз VirusTotal от Google не смогла определить проникновение вредоносного ПО.
Главный эксперт компании утверждает, что спам-сообщения содержала архивный файл в формате ".zip", после распаковки которого, жертва сталкивалась с маленьким приложением под названием UPATRE. Этот исполняемый файл загружал другой, но уже с расширением ".enc", который после этого расшифровывался.
Детальное изучение данного исполняемого файла показало, что расшифрованный файл является ни чем иным, нежели вариантом банковского трояна Zeus под названием GameOver Zeus. А антивирусные продукты, после столкновения с файлами, имеющими расширением ".enc", просто не определяют их, как вредоносные, т.к. технически, они не являются вирусами.
Также эксперты установили, что вредоносные письма распространяются при помощи ботнета Cutwail.
А антивирусные продукты, после столкновения с файлами, имеющими расширением ".enc", просто не определяют их, как вредоносные, т.к. технически, они не являются вирусами.
Такого бреда я еще не слыхивал, хотя чего можно ожидать от экспертов из грузии.
Во первых это бред сивой кобылы, во вторых ты в этом не разбираешь и постишь сюда всякий бред. В третьих зачем это вообще тут нужно, даже если это и не было бы бредом?
