?Доктор Веб? нейтрализовал троян для подмены веб-страниц
Компания ?Доктор Веб? об успешной нейтрализации - Trojan. Ws232Pacther, подменяющих ссылки в объявлениях, по результатам запроса в Яндексе, Google, Rambler и других поисковых Трояны Trojan. Ws232Pacther заражают системный ws2_32. dll. При заражении все секции данного файла объединяются в что облегчает процедуру Троян ближе к концу файла, при размер вредоносного фрагмента в нем составляет около 16 Кб. Далее вредоносная перехватывает экспортируемые функции из библиотеки.
Trojan. Ws232Pacther относится к типу подмены изменяют содержимое страниц в браузере (например, ссылки на сайты, найденные поисковой системой, ссылками на какие-то другие сайты, не отношения к теме запроса). Новый вид вируса подмены страниц аналитики компании ?Яндекс? и компании ?Доктор Веб?, детектировали его как семейство Trojan. Ws232Pacther.
Новости 
