Новый троян, который можно подцепить по ссылке, распространяемой в Facebook, «убивает» антивирусы на ПК.
Червь Trojan.FakeAV.LVT внедряется в чат Facebook и рассылает друзьям пользователя ссылку на поддельную страницу YouTube с роликом, где в титрах якобы содержатся их имена и якобы есть комментарии от других пользователей. Однако чтобы посмотреть этот ролик, пользователю предлагают установить апдейт Flash Player.
Люсьен Константин, Softpedia: «Установившись на компьютере, троян блокирует возможности Firewall, обновления Windows и антивируса и регулярно просит пользователя перезагрузить компьютер».
Троян использует утилиту bcdedit.exe, чтобы после перезагрузки компьютер входил в безопасный режим, в котором начинается удаление антивируса.
Люсьен Константин: «Троян может распознавать десятки антивирусных программ и мимикрировать под них. А самим программам давать установку на деинсталляцию».
В отличие от многих червей, новый вирус может работать, когда компьютер находится в безопасном режиме, сохраняя таким образом контроль над ним.
Читайте также
- Пользователи Facebook обмениваются рецептами избавления от порновируса
- Мошенники придумали новую схему кражи аккаунтов на «Госуслугах»
- В Уфе поймали петербургского
интернет-мошенника - В Facebook назвали причину глобального сбоя
- Facebook: сбой в работе сервисов не привел к утечке данных пользователей
- Цукерберг извинился перед пользователями за глобальный сбой ресурсов Facebook