Технические детали
Троянская программа, требующая отправку платного SMS сообщения на короткий номер для доступа к содержимому ресурса. Является HTML-страницей, содержащей сценарии языка JavaScript. Имеет размер 18699 байт.
Деструктивная активность
После открытия зараженного веб-ресурса троянец отображает окно с требованием отправить SMS сообщение на короткий номер:
На фоне окна троянец воспроизводит следующий видео файл с порнографическим содержимым:
http://hot.fam***sted.com/6/6A/6A3C546DG3/3/30/3050/9855919933/3050_05/01/3050_05_120sec_00.flv
Троянец не позволяет покинуть ресурс, отображая следующие диалоговые окна:
При нажатии "РАЗБЛОКИРОВАТЬ" троянец сравнивает введенное пользователем число со следующим:
647***2369
при совпадении троянец перенаправляет пользователя на следующий ресурс с порнографическим содержимым:
http://video.yand***ost.com
В противном случае отображает следующее окно:
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Если не удается покинуть ресурс, при помощи Диспетчера задач завершить процесс браузера, для Internet Explorer это процесс:
iexplore.exe
- Очистить каталог Temporary Internet Files.
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Источник: securelist.com.
|