 Распаковка файла с фальшивого торрент-портала,
иллюстрация с сайта drweb.com
В Рунете обнаружена сеть из более чем двух десятков поддельных
торрент-трекеров и файлообменников, пишет Лента ру со ссылкой на пресс-релиз антивирусной компании "Доктор Веб".
Все сайты в этой сети зарегистрированы с 8 марта по 14 апреля 2010 года.
Они активно рекламируются в Сети и предлагают скачать фильмы и музыку,
требуя по окончании загрузки отсылки SMS в обмен на распаковку архива.
Архив представляет собой исполняемый файл объемом в 16 мегабайт - вне
зависимости от того, выдается ли он за песню, фильм или программу.
Процесс распаковки требует отсылки трех платных SMS, которые обходятся
пользователю в 400-600 рублей. Взамен пользователь получает
файл-пустышку. Антивирус DrWeb определяет подобные 16-мегабайтные
"архивы" как вредоносную программу Tool.SMSSend.2 и считает их
потенциально опасным объектом.
В пресс-релизе приводится полный список обнаруженных "файлообменников":
doownle.com, re-tracker.org, rapid-load.net, positivfiles.com,
topnewfiles.ru, vskachke.info, giga-files.net, gigafiles.biz,
realdownload.biz, vprokachke.com, download-club.ru, downloadf.ru,
softdownload-mirror1.in, softdownload-mirror2.in,
softdownload-mirror3.in, softdownload-mirror4.in,
softdownload-mirror5.in, softdownload-mirror6.in,
softdownload-mirror7.in, softdownload-mirror8.in и
softdownload-mirror9.in.
|
