Мастер приедет и решит Вашу проблему уже сегодня в 12 - 00

Вызвать мастера

Обнаружена новая модификация Trojan.Mayachok

Trojan Mayachok

Trojan.Mayachok.17516 является динамической библиотекой, которая инсталлируется в операционную систему при помощи дроппера, обеспечивающего расшифровку и установку библиотеки на диск. Если в системе активирован инструмент UAC (User Accounts Control, контроль учетных записей), дроппер создает собственную копию во временном каталоге под именем flash_player_update_1_12.exe и запускает файл на исполнение.

Если активация проходит успешно, осуществляется расшифровка библиотеки с троянским приложением. Далее вирус сохраняется со случайным именем в один из системных каталогов. Существуют модификации библиотеки как для 64-разрядной, так и для 32-разрядной версии операционной системы Windows. Затем дроппер осуществляет регистрацию библиотеки в системном реестре и инициирует перезагрузку компьютера.

Вредоносная утилита производит попытки интегрироваться и в другие системные процессы путем регистрации в ветке реестра AppInit_DLLs, при этом, в отличие от вируса Trojan.Mayachok.1, версия Trojan.Mayachok.17516 способна встраиваться не только в процессы браузеров, но и в процессы explorer.exe (проводник) и svchost.exe. В процессе работы троянское приложение использует зашифрованный файл конфигурации, который сохраняет либо в системную папку %appdata%, либо во временный каталог.

Основные деструктивные функции вируса заключаются в перехвате сетевых функций обозревателей, загрузке и запуске файлов. Используя системный процесс explorer.exe Trojan.Mayachok.17516 производит скрытый запуск обозревателей и осуществляет «накрутку» статистики посещения ряда интернет-ресурсов. Зараженный процесс svchost.exe отвечает за связь с сервером управления, а также за загрузку обновлений и файлов конфигурации. Мошенникам, в свою очередь, передаются данные о зараженной системе, включая сведения о браузерах, версия платформы и т.д.

  • Банки начнут блокировать переводы при подозрении - что изменится

    В России планируют внедрить новые меры защиты банковских переводов. Если система заподозрит, что устройство клиента заражено вредоносным ПО, операция может быть отклонена. Такие изменения направлены на борьбу с мошенничеством и усиление безопасности онлайн-платежей. Ожидается, что основные правила начнут действовать с...

  • Слабая защита Wi-Fi на iPhone - что это значит и как исправить

    Если на iPhone при подключении к сети появляется сообщение «Слабая защита», это не ошибка устройства, а предупреждение о настройках Wi-Fi. Оно говорит о том, что используемый тип шифрования считается устаревшим или небезопасным. Такая сеть может работать нормально, но уровень защиты...

  • Игровой монитор GIGABYTE MO27Q2A ICE - быстрый QD-OLED с частотой 280 Гц

    GIGABYTE представила современный игровой монитор MO27Q2A ICE, ориентированный на пользователей, которым важны высокая скорость отклика, качественная цветопередача и комфорт при длительной работе за экраном. Модель сочетает передовые технологии QD-OLED, высокую частоту обновления и продуманную систему защиты матрицы. QD-OLED экран и...

  • Активаторы для Windows 7: выбор, скачивание и использование

    Windows 7 была одной из самых популярных операционных систем от компании Microsoft. Однако, со временем, активация операционной системы может привести к определенным сложностям. В этой статье мы расскажем о лучших активаторах для Windows 7, которые помогут вам активировать систему безопасно...

  • Компьютерные игры для девушек

    Целевая аудитория потребителей компьютерных игрушек – это мужчины. Разработчики игр ориентируются на сильный пол, а потому если девушке вдруг захочется во что-то поиграть, то найти интересную игру для души будет не просто. Никто не знает, какими именно должны быть женские...

  • Что должен уметь сисадмин?

    Людей, профессионально занимающихся вопросами компьютеров, население обычно называет компьютерщиками, даже не подозревая, что эта специальность делится на множество категорий. Впрочем, на бытовом уровне заблуждение ничем не грозит, достаточно привести пример с «доктором наук» и «доктором медицины» или другие подобные примеры....

Цены на популярные услуги

Наименование услугиЦена руб.
Выезд на домБесплатно
Диагностика компьютераБесплатно
Удаление порнобанера или винлокера400
Вирусы в социальных сетяхот 300
Обнаружение вирусов и шпионских программот 400
Установка антивируса500
Переустановка системы Windows500
Тестирование системыБесплатно

Найдём и вылечим все ваши вирусы уже сегодня как правило за 2 часа

Удаление вирусов

Выезд + Диагностика + Ремонт от 300 руб.

Задать вопрос или оставить комментарий

Ниже располагается удобная форма для того, чтобы Вы смогли задать интересующий Вас вопрос. Мы постараемся максимально быстро на него ответить, но как правило вопросы обрабатываются в течении рабочего дня.