Компания BitDefender сообщает об обнаружении нового трояна, который без ведома пользователя подменяет рекламные объявления (тексты и ссылки, выводящиеся совместно с результатами поиска) Google, показывая вместо них сообщения от других источников.

Данная угроза названа Trojan.Qhost.WU. Этот троян модифицирует на зараженном компьютере Hosts-файл с доменными именами и соответствующими им IP-адресами, которые передаются серверам доменных имен для загрузки того или иного содержимого из интернета.

Измененный файл содержит строку, переадресовывающую с хоста «page2.googlesyndication.com», которому должны соответствовать IP-адреса вида 6x.xxx.xxx.xxx, на другие адреса вида 9 x.xxx.xxx.xxx, таким образом, что браузеры зараженных рабочих станций вместо рекламных объявлений Google показывают объявления с сервера замененных адресов.

В ... Читать дальше »