Firma Doctor Web Ltd ostrzega przed nową epidemią w Internecie. A to wszystko za sprawą trojana Trojan.DownLoad.47256. Jest on zdolny do pobierania z Internetu przeróżnych szkodliwych obiektów, które mogą powodować wiele szkód użytkownikom.

Nowe zagrożenie rozpoczęło się rozprzestrzeniać od 17 września 2009 roku, a liczba jego wystąpień przekracza obecnie jeden milion dziennie. Działanie trojana jest dość standardowe. Rozprzestrzeniany jako spam, uruchomiony trojan tworzy proces svchost.exe lub smss.exe, a następnie wstrzykuje w niego swój kod. Następnie usuwa oryginalny plik. Trojan nadal jednak próbuje się łączyć ze zdalnym serwerem aby pobrać dodatkowe elementy. Nowe komponenty mogą służyć do wszelkich innych działań, w tym do wykradania poufnych danych. Firma Dr Web pokazuje na wykresie jak lawinowo rosną infekcje nowego trojana.

Źródło: DrWeb