Nowa niebezpieczna odmiana trojana ZLOB

W trakcie poszukiwania w sieci zainfekowanych stron do testów konsumenckich programów antywirusowych firma InfoProf natknęła się na stronę przechowującą plik zachowujący się w sposób przywodzący na myśl kolejnego szkodnika z rodziny ZLOB nie wyłapywanego jeszcze przez skanery antywirusowe.
„Ku naszemu zaskoczeniu żaden z programów antywirusowych wiodących producentów oprogramowania nie rozpoznał go jako szkodliwy. Po zainstalowaniu pliku i analizie zachowania oraz kodu nabraliśmy przekonania, iż jest to istotnie szkodliwy kod i posłaliśmy go do analizy do kilku producentów takiego oprogramowania.” – podaje InfoProf

Firma F-Secure potwierdza, iż wykryta przedwczoraj odmiana szkodnika ZLOB, jest faktycznie nową odmianą tego groźnego konia trojańskiego i otrzymała oznaczenie: Trojan-Downloader:W32/Zlob.FAZ

ZLOB czatuje na stronie oferującej filmy pornograficzne za darmo. Najprawdopodobniej jest wyposażony w mechanizm rozpoznawania przeglądarek, bowiem uruchamiał się pod Internet Explorerem i Firefoxem, natomiast nie uruchamiał się pod Operą.

Opis działania szkodliwego kodu i jego objawy oraz materiał poglądowy można znaleźć pod tym linkiem.