Google най-сетне свали този линк, има обаче и други опасни, които не са платени. Вижте кои антивирусни програми разпознаха троянския кон, който улавя и препраща всички данни, които попълвате в Интернет


Рекламният линк към сайт, от който най-вероятно доста потребители са заразили компютрите си, се появява при търсене на безплатни образци на офис документи. Точното словосъчетание е на немски – „kostenlose vorlagen”.

И наистина още най-горният, в случая платен, линк води до сайт, който ви предлага да свалите безплатни модели за официални писма, покани и какво ли още не. Всички те са показани на отделни страници, на които има и линк за сваляне. Всички линкове обаче водят до един и същ SCR файл с големина 115 КВ.

Това се оказа троянски кон от серията "Bzub". След като го свалите и кликнете два пъти върху него, той инсталира файл "ipv6monl.dll" в системната директория System32 на Windows. Той се регистрира като Browser Helper Object (BHO) в Internet Explorer.

Вирусът запомня всички данни, които потребителят попълва в онлайн формуляри и ги препраща на когото трябва.

Малко по-късно се оказа, че същият вирус се предлага и от други сайтове, които предлагат безплатни формуляри, вече на английски, а за наша изненада не всички антивирусни програми го разпознават.

Источник: http://pcworld.bg