Родительский класс: TrojWare
Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.Класс: Trojan-Clicker
Предназначены для обращения к интернет-ресурсам (обычно к веб-страницам). Достигается это либо передачей соответствующих команд браузеру, либо заменой системных файлов, в которых указаны «стандартные» адреса интернет-ресурсов (например, файл hosts в MS Windows). У злоумышленника могут быть следующие цели для таких действий: • увеличение посещаемости каких-либо сайтов с целью увеличения показов рекламы; • привлечение потенциальных жертв для заражения вирусами или троянскими программами. • искусственная накрутка кликов в рекламных сетях с целью обогащения злоумышленниковПодробнее
Платформа: Win32
Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.Описание
Technical Details
Семейство "троянских коней", основная функция которых - подмена или модификация файла HOSTS, в котором содержится соответствие IP-адресов и имен удаленных компьютеров. Обычно это делается с целью увеличить приток пользователей на какой-то сайт в интернете. При этом используется принцип разрешения имен в TCP/IP - сначала просматривается файл HOSTS, и если соответствий не найдено, то производится обращение к сетевым службам разрешения имен (подробности см. в документации к операционной системе).При запуске "троянец" просто модифицирует файл HOSTS, прописывая туда ложные соответствия, например, такие:
645238813 auto.search.msn.com 38.117.144.29 www.altavista.comЭто приводит к тому, что при обращении к серверам msn.com и altavista.com, операционная система обнаруживает соответствия в файле HOSTS и направляет запросы на IP-адрес 38.117.144.29.
"Троянцы" в основном используют наиболее посещаемые и известные сайты интернета, чтобы поток запросов на подставной IP-адрес был как можно более большим.
У злоумышленника могут быть следующие цели для такого перенаправления:
- организация DoS-атаки (Denial Of Service) на какой-либо сервер;
- увеличение посещаемости своего сайта с целью увеличения показов рекламы;
- привлечение потенциальных жертв для заражения вирусами.
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com
Нашли неточность в описании этой уязвимости? Дайте нам знать!