Trojan.Zipvideom.1

Специалисты «Доктор Веб» предупреждают от активности троянской утилиты Trojan.Zipvideom.1, которая способна устанавливать на ПК вредоносные плагины к браузерам Chrome и Firefox. Чаще всего для распространения вируса злоумышленники используют популярные социальные сети. Данные модули препятствуют свободному просмотру открываемых интернет-страниц, отображая поверх контента навязчивую рекламу.

Проникает Trojan.Zipvideom.1 в компьютеры под видом официального обновления к Flash Player. Зафиксированы также случаи распространения вируса через массовые рассылки в сети Facebook.

Если пользователь соглашается с обновлением Flash Player, в систему загружается первый модуль троянской программы – утилита FlashGuncelle.exe. В это время пользователь видит на экране окно, имитирующее процесс установки очередного обновления Adobe Flash Player.

После активации FlashGuncelle.exe устанавливает соединение с управляющим сервером и инициирует загрузку следующего модуля – дроппера, который, устанавливает и активирует еще несколько вредоносных модулей. Один из них – Flash_Plugin.exe – вносит изменения в системный реестр, обеспечивая себе автозагрузку, после чего устанавливает вредоносные расширения к браузерам.

Вирус опасен тем, что установленные плагины препятствуют полноценному просмотру интернет-страниц, отображая поверх страницы рекламные блоки. Trojan.Zipvideom.1 также может устанавливать на атакованный компьютер другое вредоносное ПО. Специалисты установили, что при открытии популярных социальных ресурсов («ВКонтакте», Twitter, YouTube и т.п.) данные плагины осуществляют загрузку подозрительных Java-скриптов.

Чтобы избежать инфицирования системы вирусом Trojan.Zipvideom, специалисты рекомендуют загружать ПО и обновление к нему из официальных или надежных источников. Также следует использовать надежный антивирус со свежими базами.