10:0026 мая 200810:00
2просмотров
10:0026 мая 2008
"Лаборатория Касперского" сообщила о заражении официального сайта популярного певца Димы Билана, расположенного по адресу www.bilandima.ru, компьютерным вирусом Trojan-Clicker.HTML.IFrame.lq.
По сообщению компании, расположенный на первой странице сайта скрипт
Trojan-Clicker.HTML.Iframe.lq, написанный на языке Java Script, без ведома
пользователей производит обращение к китайскому сайту http://xanjan.cn.
На этом сайте, в свою очередь, происходит выполнение другого скрипта,
Trojan-Downloader.JS.ActiveX.bc, содержащего эксплойт уязвимости в браузере
Internet Explorer, в результате чего в систему пользователя (если его версия
браузера уязвима) устанавливается и запускается троянская программа
Backdoor.Win32.NoNeed.a, которая сочетает в себе шпионский функционал с
возможностью несанкционированного удаленного управления зараженным
компьютером.