ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Mac.Trojan.VSearch.7

Добавлен в вирусную базу Dr.Web: 2016-02-29

Описание добавлено:

SHA1 c206a19d7fb4a7dbabe3f1a0d9bfa8476356ecb2

Вредоносная программа для OS X, устанавливается троянцем Mac.Trojan.VSearch.4.

Cодержит следующие компоненты:

DemoInjector.app
change_net_settings.sh
com.pref.net-preferences.plist
com.pref.preferences.plist
install_Injector.sh
readme_inj.txt
uninstall_injector.sh

При установке cоздает пользователя со случайным именем и паролем test ID = 401 (который не отображается в окне приветствия OS X) и перенаправляет весь HTTP-трафик со всех интерфейсов на локальный порт 9882. На этом порту Mac.Trojan.VSearch.7 запускает прокси-сервер, который встраивает во все открываемые в окне браузера веб-страницы сценарий на языке JavaScript. Сценарий троянец получает с помощью URL вида:

 http://domain/sm/mu?id=machine_id&d=dist_channel_id&cl=click_id

Все необходимые для своей работы параметры троянец получает из файла /Library/Preferences/com.appName.preferences.plist, где appName – имя, сгенерированное случайным образом.

Внедряемый троянцем в веб-страницы скрипт показывает пользователю OS X рекламные баннеры, передает на сервер злоумышленников статистику, а также собирает пользовательские поисковые запросы к серверам, список которых имеется в самом сценарии:

www.google.
www.bing.
.ask.
search.whitesmoke
thesmartsearch

Новость о троянце

Рекомендации по лечению


macOS

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2021

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А