Его обнаружили специалисты «Доктор Веб».
Разработчики антивирусного пакета «Доктор Веб» рассказали о новом «троянце» – Trojan.Ormes.186. Он появился в сети в этом месяце. Как заявили представители компании, это своеобразное расширение для Mozilla Firefox, написанное на javascript и состоящее из трёх файлов.
Об этом сообщает Хроника.инфо со ссылкой на Технот.
Один файл зашифрован и запускает рекламу, а остальные встраивают её в страницу, осуществляя так называемый веб-инжект. Также в «троянце» есть список из более чем двухсот адресов, при обращении на которые и показывается реклама. Это в основном поисковые системы, социальные сети и сайты вакансий.
Кроме этого в программе есть эмуляция нажатия кнопки мыши, что позволяет выполнить перенаправление через цепочку редиректов на сайты файлообменников с платными подписками. Это работает на YouTube, «Яндексе», а также сайтах социальных сетей «Одноклассники», «Вконтакте» и Facebook. Кроме этого, в Facebook программа «лайкает» сайты по определённому списку.
Читайте также: CES 2014: Mozilla внедряет операционную систему Firefox OS в телевизоры Panasonic
Если в Mozilla Firefox появилась «левая» реклама, а сам браузер работает медленно – нужно проверить список расширений и удалить плагин NetFilterPro, имеющий описание «Additional security for safe browsing experience», после чего просканировать компьютер на наличие вирусов.