Trojan.PWS.LDPinch.1061

[not null]

Trojan.PWS.LDPinch.1061 - троянская программа, предназначенная для кражи паролей ICQ. Вредоносный код распространяется в файле oPreved.exe.

Получаемое пользователем сообщение содержит приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится. Скачиваемый файл (oPreved.exe) действительно имеет значок флэш-ролика, но на самом деле — это троянец, перехватывающий пароли.

После запуска oPreved.exe создаются файлы:
%System%\Expllorer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot),
%windir%\temp\xer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot)
и временный файл C:\a.bat. Файл Expllorer.exe прописывается в автозагрузку, создавая следующие ключи в системном реестре:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run «Shel»=Expllorer.exe;

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices «Shel»=Expllorer.exe.

Передача паролей происходит через скрипт на сайте hxxp://220web.ru. Передаются все собранные пароли в системе: icq, ftp, почтовые сервисы, dialup, trilian, miranda и т.д. Также Trojan.PWS.LDPinch пытается обойти межсетевые экраны — как встроенный в операционную систему, так и некоторых сторонних разработчиков.

---
По-моему, спецы Др. Веба сделали из мухи слона. Я конечно могу ошибаться, но мне кажется, что это обычный Pinch (даже по названию видно)

 

[Fallen]

Кто то надыбал большую спам базу)) И разослал пинча (2.57) или какие либо другие версии.

 

[LEE_ROY]

Интересно сколько ацек поимел спаммер :yahoo:

 

[AHTOLLlKA]

вобщето, ссылки в асе приходили, а не по мылу=)

 

[Sanchous]

вобщето, ссылки в асе приходили, а не по мылу=)

А в асе рассылка сообщений рекламного характера, не санкционированная пользователем, как называется?)

 

[n1†R0x]

А в асе рассылка сообщений рекламного характера, не санкционированная пользователем, как называется?)

это спам называется, все верно...
не в этом дело, коммент относился к посту

Кто то надыбал большую спам базу)) И разослал пинча (2.57) или какие либо другие версии.