Лаборатория Dr. Web обнаружила троянца с функцией антивируса

19 Июнь 2014

Компания «Доктор Веб» закончила исследовательскую работу над сложным многокомпонентным троянцем Trojan.Tofsee, отличившегося на удивление развитой функциональностью. Этот троянец предназначен для рассылки спама, однако среди прочих в нем обнаружен программный модуль для удаления с инфицированного компьютера других вредоносных программ и троянцев.

Порой пользователи не устанавливают на свои компьютеры антивирусы, в результате чего становятся жертвами распространителей вредоносного ПО. Но если кто-то заразился троянцем Trojan.Tofsee, то можно сказать, ему повезло. Этот троянец на удивление хорошо очищает инфицированный компьютер от других угроз.

«Подхватить» Trojan.Tofsee можно несколькими способами: через мессенджер Skype, через съемные накопители и в социальных сетях. В первом случае злоумышленники оперируют классическими методами социальной инженерии: заводят потенциальную жертву в заблуждение, сообщая ей о публикации шокирующих фотографий или видеозаписей с ее участием в Интернете.

Trojan.Tofsee распространяется в социальных сетях Twitter, Facebook и «ВКонтакте» с помощью специального модуля, который подключается к троянцу с сервера мошенников. Сообщения пользователям в социальных сетях распространяются с учетом установленного ими языка по умолчанию.