Pull to refresh

Новый троян для Mac OS X показывает PDF-документ

Reading time 1 min
Views 1.7K
Компания F-Secure сообщает о вредоносной программе Trojan-Dropper:OSX/Revir.A, которая ведёт себя странно. После запуска на компьютере троян извлекает PDF-файл в папку /tmp и отображает документ на китайском языке. В это время скачивается бэкдор Backdoor:OSX/Imuler.A с адреса tarmu.narod.ru[...].

Специалисты затрудняются объяснить, почему вирус ведёт себя таким образом, ведь у него нет ни иконки PDF-документа, ни «двойного» расширения .pdf.exe, как у аналогичных вирусов под Windows. Возможно, в вирусную лабораторию F-Secure троян попал без сопутствующих компонентов.

Судя по всему, это просто экспериментальный образец от начинающих авторов.
Tags:
Hubs:
+3
Comments 27
Comments Comments 27

Articles