Червь Spybot.DAZ ворует пароли

Этот червь распространяется через каналы IRC, файлообменные и локальные сети, используя несколько уязвимостей в операционных системах Microsoft Windows.

Специалисты компании Symantec зафиксировали появление в интернете вредоносной программы Spybot.DAZ. Этот червь распространяется через каналы IRC, файлообменные и локальные сети, используя несколько уязвимостей в операционных системах Microsoft Windows. После проникновения на компьютер Spybot.DAZ записывает себя в системную директорию под видом файла mvsc.exe и вносит ряд изменений в реестр. Далее червь соединяется с одним из IRC-серверов с целью получения команд от авторов. Посредством Spybot.DAZ злоумышленники могут просматривать произвольные данные на целевой машине, осуществлять DoS-атаки на сайты в интернете, воровать конфиденциальную информацию (например, пароли к играм или банковским аккаунтам) и выполнять другие деструктивные действия.

Начать дискуссию