Сотрудники российской компании «Доктор Веб» сообщили о новой угрозе, которой подвержены все геймеры играющие на custom-серверах в CS. Как оказалось, через определенные cs-сервера можно заразить свой компьютер целой пачкой вирусов. В частности процесс заражения происходит при коннекте на сервер. При скачивание файлов необходимых для игры на сервере, на компьютер попадает и три зараженных файла: svhost.exe, bot2.exe, admin.cmd. Впоследствии эти файлы запускаются и инфицируют компьютер игрока в CS 1.6. Заражение также возможно и при открытие окна-приветствия, при заходе на сервер (MOTD).

После успешного заражения компьютера, вирус создает прокси-сервер, эмулирующий на физической машине несколько игровых серверов Counter-Strike. Таким образом, в сети появлялись новые зараженные сервера. Игроки, заходя на подобные сервера, автоматически перенаправлялись на игровой сервер злоумышленников, откуда игрок тут же получал троянца Win32.HLLW.HLProxy. Таким образом, в интернете появилось большое количество зараженных компьютеров — сообщают сотрудники компании «Доктор Веб».

Комментарии — 114
ineffable09.08.2011, 14:33↑#ineffable09.08.2011, 14:37↑#ineffable09.08.2011, 14:39↑#SpartakLove09.08.2011, 14:33#MaQsimka09.08.2011, 14:38#ineffable09.08.2011, 14:40↑#SpartakLove09.08.2011, 14:42↑#ssnl09.08.2011, 16:30#SpartakLove09.08.2011, 16:35↑#MRIDE_A_BLACK_BIKE09.08.2011, 18:26↑#ETAzip10.08.2011, 03:22#Wex10.08.2011, 10:03#LanJkee10.08.2011, 10:43#arch1q10.08.2011, 11:29#R1sK11110.08.2011, 16:16#? не 4е не так 4то ли)?
RaDioJkeeeeee12.08.2011, 01:54#Обсуждение завершено.