Новий троян Trojan.Spambot може красти облікові записи поштових клієнтів. Серед потенційних жертв програми – користувачі Microsoft Outlook і The Bat!. Програма також може копіювати дані, використовувані функцією автозаповнення браузера і передавати їх зловмисникам.
Вірус завантажує в систему шкідливу бібліотеку – в обхід вбудованого брандмауера. Запущений вірус знищує деякі важливі процеси, записує себе в одну з папок на жорсткому диску комп’ютера і замінює собою процес svcnost.exe, після чого записує посилання в реєстр і завантажується в автоматичному режимі, повідомляє Cybersecurity.
Також вірус вносить зміни до реєстру і змінює файл хостів. При цьому вірус блокує доступ користувача комп’ютера до сайтів виробників антивірусних програм.
Троян поширюється за допомогою бот-мережі Backdoor.Andromeda. Вірус відправляє послідовність запитів на випадкові IP-адреси комп’ютерів, що входять до складу ботнету. Далі вірус передає на виявлений таким чином віддалений сервер всі облікові дані поштових клієнтів Microsoft Outlook і The Bat!, Далі з віддаленого комп’ютера здійснюється спроба відправити спам. Якщо розсилка пройшла успішно, вірус починає активну розсилку спаму, що містить, в тому числі, рекламу заборонених препаратів, пише Securitylab.
