Новое заражение компьютеров. Высокоуровневый троян набирает обороты

О вирусе с функциями бекдора пишет сайт 3Dnews.

В материале сказано, что вредоносная программа, или, как ее тут называют – вредонос, атакует компьютеры на «операционках» Windows. 

Вирус стали называть Python.BackDoor.33. Такое название ему дано неспроста, ведь он написан на высокоуровневом языке программирования Python.

Если опустить технические поясннения, например такие как: «в трояне хранится запакованная утилита py2exe, которая позволяет запускать в Windows сценарии на языке Python как обычные исполняемые файлы», то суть вредного действия вируса сводится к следующему. 

После того, как Python.BackDoor.33 проник в компьютер он делает и сохраняет копию себя в одной из папок на накопителе (жесткий диск либо флешка, без разницы). Далее вредонос модифицирует системный реестр Windows для беспрепятственного запуска себя. Потом он завершает выполнение сценария и после перезагрузки ПК начинает в полном объеме выполнять свои вредительские функции.  

Python.BackDoor.33 пытается инфицировать все подключенные к ПК накопители с именами от C до Z. Когда это сделано и все вокруг заражено, преступная программа пытается связаться с управляющим сервером в глобальной сети. И, если это у него выходит, троян загружает и запускает на инфицированном устройстве сценарий на языке Python. Однако самая опасная функция вируса заключается в том, что попав в Интернет он начинает воровать пароли, перехватывает нажатия клавиш и удалённо выполняет команды.

Созданный пока не известно кем вирус в силах воровать информацию из популярных браузеров, делать снимки экрана, загружать дополнительные модули на Python и исполнять их, а также скачивать файлы и сохранять их на носителе инфицированного устройства, запрашивать информацию о системе и многое другое.

Сколько сейчас зараженных компьютеров и какой масштаб приобрело заражение Python.BackDoor.33 пока не указывается. 

Русский

Автор: