Trojan.Win32.Nymaim

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan

Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Первые версии вредоносных программ этого семейства представляли собой программы-загрузчики. Такие программы загружали на зараженный компьютер уникальные для каждой страны программы, блокирующие работу компьютера. В дальнейшем были обнаружены новые версии троянских программ семейства Trojan.Win32.Nymaim. Вредоносные программы нового типа включают компонент троянской программы Gozi, используемой злоумышленниками для кражи пользовательской информации, относящейся к банковским системам. Особенности вредоносных программ этого семейства:

• программный код подвергнут сильной обфускации (от лат. obfuscare, затенять);
• трафик шифруется при помощи алгоритма RC4 с добавлением мусорных данных для маскировки;
• программы подменяют параметры DNS;
• [опционально] используется алгоритм DGA (Domain Generation Algorithm) для скрытия IP-адреса сервера злоумышленников.

TOP 10 стран по количеству атакованных пользователей (%)

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com