Новый троян маскируется под AdSense

комментарии (3)
версия для печати

Компания BitDefender первой, по собственному утверждению, обнаружила троян, подменяющий рекламные объявления Google. Вредоносная программа Trojan.Qhost.WU после запуска, без ведома пользователя, показывает вместо контекстной рекламы Google сообщения от других источников.

Троян модифицирует на зараженном компьютере Hosts-файл с доменными именами и соответствующими им IP-адресами. Измененный файл содержит строку, переадресовывающую с хоста page2.googlesyndication.com, которому должны соответствовать IP-адреса вида 6x.xxx.xxx.xxx, на другие адреса вида 9x.xxx.xxx.xxx, таким образом, что браузеры зараженных рабочих станций вместо рекламных объявлений Google показывают объявления с сервера замененных адресов.

"Это двойная опасность и для пользователя, потому что сайты, на которые ведут рекламные объявления, могут содержать вредоносный код (это весьма вероятная ситуация, поскольку для продвижения таких сайтов, в первую очередь, используются вредоносные программы), а также и для держателей рекламных площадок, потому что лишает их возможного заработка, уводя посетителей на другие сайты", - гооврит Аттила-Михели Балацс (Attila-Mihaly Balazs), вирусный аналитик BitDefender.

BitDefender уже выпустила обновление антивирусных баз, позволяющее удалять Trojan.Qhost.WU. Для проверки наличия или отсутствия трояна на сайте BitDefender рекомендуется запустить в командной строке команду "ping -t pagead2.googlesyndication.com". Если в ответах будут фигурировать IP-адреса вида 6x.xxx.xxx.xxx, значит, система не заражена.

Другие новости