Net-Worm.Win32.Aspxor

Вредоносные программы этого семейства относятся к сетевому боту Asprox (бот – сокр. от англ. робот). Сетевые черви этого семейства могут рассылать спам, загружать и запускать произвольные программы, а также собирать персональные данные пользователей зараженного компьютера, например, сохраненные пароли, учетные данные почтовых программ и FTP-клиентов.

Вредоносные программы этого семейства распространяются злоумышленниками в спам-сообщениях. Также, эти программы могут отыскивать уязвимые веб-сайты, размещенные на серверах под управлением Microsoft IIS (Internet Information Server), использующих технологию ASP (Active Server Pages). Используя SQL-инъекции (внедрение кода на языке программирования SQL), вредоносные программы внедряют на такие веб-сайты перенаправляющий код, размещая его внутри страницы в объектах типа iframe. Когда пользователь заходит на взломанный веб-сайт, внедренный код перенаправляет браузер на серию доменов нижнего уровня, содержащих вредоносный код, написанный на языке JavaScript. Обрабатывая серию таких перенаправлений, браузер в результате открывает веб-сайт, содержащий вредоносный программный код, который эксплуатирует уязвимости в браузере или операционной системе (эксплойты). Выполнив такой код, браузер автоматически загружает копию вредоносной программы семейства Net-Worm.Win32.Aspxor на компьютер пользователя.

TOP 10 стран по количеству атакованных пользователей (%)

*Процент от всех уникальных пользователей продуктов «Лаборатории Касперского», атакованных зловредом