Российская компания-производитель антивирусных средств защиты Dr.Web обнаружила опасный вирус, распространяющийся в социальной сети «ВКонтакте».

«В официальной группе компании «Доктор Веб» в социальной сети «ВКонтакте» стали появляться сообщения от анонимных пользователей с предложением скачать бесплатные лицензионные ключи для Антивируса Dr.Web. Как правило, подобные сообщения содержат сокращенную ссылку на файловый хостинг RGhost. Если пройти по ней, потенциальной жертве будет предложено загрузить RAR-архив объемом порядка 26 Кбайт», - рассказали в компании.

Троянец после запуска соединяется с сервером злоумышленников и отправляет на него информацию об инфицированном компьютере: серийный номер жесткого диска, версию и разрядность установленной ОС, имя компьютера, наименование его производителя, наличие и версию антивируса, а также присутствие подключенной к ПК веб-камеры.

Вредоносное ПО может по команде злоумышленников выключить или перезагрузить компьютер, вывести на экран системное сообщение с заданным текстом, воспроизвести через динамики заданную фразу, открыть в браузере какую-либо страницу. Одной из самых опасных функций троянцы является кейлоггер, запоминающий нажатия клавиш.