Описание метода распространения вируса Webalta

Как правило Webalta предлагают установить (либо устанавливается автоматически) в качестве бесплатного дополнения к программе. Однако возможны и проникновения с помощью трояского вируса.

Наименование: Trojan.StartPage.Win32.14997 (Zillya), Gen:Variant.Zusy.Elzob.1178 (BitDefender), Adware.Webalta.2 (DrWeb), Artemis!9D181D0C2E2D (McAfee), Win32/Adware.Toolbar.Webalta.B (NOD32), Trojan.Startpage (Symantec), PAK_Generic.001 (TrendMicro), Trojan.StartPage.arkc (VBA32).

Trojan.StartPage.Win32.14997 — вирусная программа, необходимая для вирусной рекламы российского поисковика Webalta.ru. Представляет из себя исполняемый EXE файл, с размером — 53832 байт, упакован с помощью UPX.

 

Способы распространения Webalta

Распространяется через файлообменные Web-сайты и социальные сети, маскируясь под некоторые полезные программы, взломщики программ, генераторы серийных кодов и ключей, и т.п. Чем побуждает пользователя скачать её и запустить у себя на компьютере.Также, активно распространяется при помощи специально созданных сайтов, направленных именно на рекламу и распространение данной программы.

 

Методы заражения системы

После запуска вирус тайно устанавливается в операционную систему Windows, для этого копирует себя в папку:

C:\Documents and Settings\User\Application Data\ WebaltaService\WebaltaService.exe 

Для автоматического запуска, при включении Windwos, вирус регистрирует себя как службу, для этого добавляет ключ реестра: 

[HKLM\System\CurrentControlSet\Services\WebaltaService]

Description = Search Service

DisplayName=»WebaltaService»

ImagePath= «%Documents and Settings%\User\Application Data\WebaltaService\WebaltaService.exe -start»

Вам может также понравиться...

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *


Срок проверки reCAPTCHA истек. Перезагрузите страницу.