Новый троян маскируется сейчас под антивирус Касперского

Работники компании «Доктор Веб» сообщили о том, что им удалось найти новый вредный вирус, который маскируется под программу компании «Лаборатория Касперского». Что интересно, троян замаскирован под антивирусную утилиту от известного разработчика. Интегрированный в код web-страницы специальный обработчик не дает возможность закрыть данную вкладку. Новая программа отражается в диспетчере задач как «Щит безопасности KIS», однако специалисты предупреждают, что это обыденный вирус. Троян встраивает рекламу в просматриваемые пользователем веб-страницы и блокирует всю стороннюю рекламу, кроме собственных источников.

За отображение рекламы отвечает отдельная функция, при помощи которой вредонос анализирует содержимое открытой пользователем страницы. В этом случае при показе рекламы имеющийся троян учитывает cейчас просматриваемый сайт. Так, на интернет-ресурсах fsb.ru, gov.ru, government.ru, mos.ru, gosuslugi.ru несанкционированная реклама вообще говоря показываться не будет.

Lug. 1041 отправляет на сервер правонарушителей сведения о иных расширениях Chrome, установленных на зараженном компьютере. Два из них по разным причинам нефункциональны.