Mainosviestejä lähetetty runsaasti Whatsapp-palvelun kautta Wordpress korjaa taas haavoittuvuuksia

07 05 2015

Haittaohjelma jumittaa tietokoneen, jos se huomataan

Tunnisteet: haittaohjelma

"Rombertik-nimellä kutsuttu haittaohjelma tallentaa kaiken, joka syötetään selainikkunaan, salasanat ja käyttäjätunnukset sun muut. Se leviää spämmin ja tietojenkalastelun avulla.

Asentumisen jälkeen haittaohjelma tarkastaa Windows-koneella pariinkin kertaan tilanteensa ja jos se havaitsee merkkejä virustutkan toiminnasta, se käynnistää itsetuhomekanismin. Viimeinen tarkastusmenetelmä on pahin, arvioi Cisco. Rombertik luo 32-bittisen tiivisteen muistin osasta. Mikäli tiivistettä muutetaan, ohjelma tuhoaa itsensä ja yrittää pyyhkiä tietokoneen kiintolevyn käynnistysosion.

Rombertik-asennustiedosto sisältää 97-prosenttisesti harmittomia tietoja, muun muassa 75 kuvaa ja 8000 muuta jämätietoa. Käynnistyttyään se luo satoja miljoonia yhden tavun merkintää, mikä turhauttaa tutkijoita.

Lisää: http://blogs.cisco.com/security/talos/rombertik#conclusion

Mainosviestejä lähetetty runsaasti Whatsapp-palvelun kautta Wordpress korjaa taas haavoittuvuuksia