Производители антивирусного ПО, компании Symantec и Dr. Solomon's Software предупреждают пользователей Internet о появлении нового вида вирусов типа "троянский конь", способных распознавать пароли пользователя и передавать их своим авторам.
Как сообщает Dr. Solomon's Software, выпускающая популярное антивирусное средство FindVirus, около четверти всех телефонных звонков, поступающих в последнее время в ее офис, - это сообщения о программах, крадущих пароли.
Как правило, такие программы "маскируются" под видом каких-либо полезных функций.
К примеру, подписчики службы America Online неоднократно имели дело с упомянутыми вирусами.
Программа отыскивает на жестком диске пользователя информацию, необходимую для доступа к серверам Internet-провайдера, и тайно отправляет ее своему создателю. После этого злоумышленник может не только пользоваться Internet за счет своей жертвы, но и отправлять письма от чужого имени. Естественно, он при этом старается сделать все возможное, чтобы жертва как можно дольше ничего не подозревала.
Symantec и Dr. Solomon's предлагают программы для защиты от подобных нападений. Symantec встроила функцию распознавания вирусов, крадущих пароли, в пакет Norton AntiVirus, а Dr. Solomons бесплатно предоставляет соответствующий модуль пользователям FindVirus.
Утилита Dr. Solomon's не только распознает и удаляет "троянских коней", но и пытается восстановить все модифицированные ими системные установки.
Кое-что о вирусах
Источник: Sophos