Компанія Symantec повідомила про загрозу Trojan.Milicenso. Вірус відправляє на сервери друку завдання на роздруківку випадкових наборів символів аж до вичерпання запасу паперу.
При виявленні антивірусними програмами та розміщенні в карантин вірус не припиняє виконання дій, оскільки використовує унікальний механізм перенаправлення програмних запитів.
Код Trojan.Milicenso може заражати комп'ютери різними способами: у вигляді вірусних додатків в електронні листи, а також при відвідуванні веб-сайтів, на яких розміщені вірусні скрипти. Останній варіант часто виходить при переході користувача за посиланням зі спамерського листа. Також у великій кількості випадків зараження відбувалося за допомогою коду, замаскованого під файл кодека. Троян створює і виконує виконуваний файл, який, у свою чергу, створює файл DLL в папці% System%. Потім виконуваний файл себе видаляє. !zn
Читайте також:
