Новая версия трояна RSPlug для Mac OS X

[среда, 19 ноября 2008 г, 08:28]

По словам компании Intego, занимающейся компьютерной безопасностью, операционной системе Mac OS X угрожает новая версия троянской программы RSPlug. Он был обнаружен на нескольких сайтах "для взрослых". По своему действию троян RSPlug.D подобен RSPlug.A, но отличается способом установки: его необходимо загрузить. Попадая на страницу с трояном, пользователь видит сообщение об ошибке "Video ActiveX Object Error," указывающее, что браузер не может воспроизвести видеофайл. Диалоговое окно предлагает загрузить недостающий объект ActiveX, в случае согласия с удаленного сервера загружается троянская программа. Если пользователь нажимает "Отмена", выводится еще одно окно с просьбой обновить ActiveX и лишь с одной кнопкой - "OK", нажатие на которую также запускает загрузку вредоносного ПО.

Загружаемый файл носит название cleanlive.dmg, хотя может быть и ряд других названий. В качестве возможной защиты Intego предлагает пользователям не посещать сомнительные web-сайты или отказываться от установки неизвестных программ. Кроме того, с трояном помогут справиться антивирусные программы, например, решение от Intego - VirusBarrier X5.

Источник: Intego Добавил: Ирина Тюрина