Ремонт компьютеров и ноутбуков в Харькове

Описание метода распространения вируса Webalta

Как правило Webalta предлагают установить (либо устанавливается автоматически) в качестве бесплатного дополнения к программе. Однако возможны и проникновения с помощью трояского вируса.

Наименование: Trojan.StartPage.Win32.14997 (Zillya), Gen:Variant.Zusy.Elzob.1178 (BitDefender), Adware.Webalta.2 (DrWeb), Artemis!9D181D0C2E2D (McAfee), Win32/Adware.Toolbar.Webalta.B (NOD32), Trojan.Startpage (Symantec), PAK_Generic.001 (TrendMicro), Trojan.StartPage.arkc (VBA32).

Trojan.StartPage.Win32.14997 - вирусная программа, необходимая для вирусной рекламы российского поисковика Webalta.ru. Представляет из себя исполняемый EXE файл, с размером - 53832 байт, упакован с помощью UPX.

 

Способы распространения Webalta

Распространяется через файлообменные Web-сайты и социальные сети, маскируясь под некоторые полезные программы, взломщики программ, генераторы серийных кодов и ключей, и т.п. Чем побуждает пользователя скачать её и запустить у себя на компьютере.Также, активно распространяется при помощи специально созданных сайтов, направленных именно на рекламу и распространение данной программы.

 

Методы заражения системы

После запуска вирус тайно устанавливается в операционную систему Windows, для этого копирует себя в папку:

C:\Documents and Settings\User\Application Data\ WebaltaService\WebaltaService.exe 

Для автоматического запуска, при включении Windwos, вирус регистрирует себя как службу, для этого добавляет ключ реестра: 

[HKLM\System\CurrentControlSet\Services\WebaltaService]

Description = Search Service

DisplayName="WebaltaService"

ImagePath= "%Documents and Settings%\User\Application Data\WebaltaService\WebaltaService.exe -start"


Добавить комментарий

Пишите полные комментарии, ответы типа "спасибо за статью" не публикуются!

Защитный код
Обновить

Главная Статьи Антивирусная защита Описание метода распространения вируса Webalta