В Интернете обнаружен вирус, который заражает персональные компьютеры россиян. Специалисты информационной безопасности компаний «Яндекс» заявили, что вирусная программа под названием Trojan.MulDrop6.44482 маскируется под разнообразные установщики.
Примечательно, что после того, как вирус будет установлен на ПК жертвы, он проверяет версию локализации ОС. Если локализация не российская, то вирус самоуничтожается.
Если же вирус попадает на компьютер с российской локализацией ОС, то он сохраняется на диске в архиве, что защищен паролем, после чего постепенно распаковываются иные файлы, которые являются вирусами-кейлоггерами – Trojan.Inject2.24412 и Trojan.PWS.Spy.19338. Они отслеживают вводы паролей и иной информации в 1С, Skype, СБиС, а также Microsoft Office.