Troian ce pretinde a fi programul Windows Genuine Advantage

ESET LLC, compania producatoare a sistemului antivirus NOD32, informeaza utilizatorii asupra raspandirii prin intermediul aplicatiilor de tip instant messenger, al unui nou troian ce apartine familiei IRCBot.
Ca metoda de propagare utilizeaza aplicatiile de tip instant messaging, cum ar fi cea oferita de furnizorul de servicii online - America Online. Troianul pretinde a fi programul Windows Genuine Advantage (WGA) utilizat de Microsoft in scopul controlului pirateriei.
Aceasta noua amenintare informatica a fost detectata automat de sistemul antivirus NOD32 ca o varianta a troianului Win32/IRCBot.OO, datorita tehnologiei ThreatSense incorporata motorului de scanare, fara a fi necesara actualizarea prealabila a bazei de date a semnaturilor.
Odata instalat, acest cod malitios poate dezactiveaza toate programele software oferite de Centrul de Securitate Windows, menite sa asigure securitatea sistemului de operare. In plus, troianul IRCBot, actioneaza asemenea unui backdoor, permitand accesul utilizatorilor neautorizati in cadrul sistemului.
Odata patrunsi in sistem, acestia il exploateaza prin lansarea de atacuri de tip Denial of Service, descarcarea de noi amenintari informatice, cat si alte activitati ce pun in pericol securitatea intregului sistem.
"De aceea, este necesara existenta unui sistem antivirus cu o capacitate de detectie proactiva, ce nu permite patrunderea in sistem a arhivelor de date nesolicitate, trimise prin intermediul aplicatiilor de tip instant messenger", spun oficialii NOD32.

www.SMARTfinancial.ro