Специалисты компании «Доктор Веб» сообщили об обновленной вирусной программе Trojan.VkBase.47. На данный момент это 47 модификация семейства Trojan.VkBase. Отличительная особенность программы в том, что вирус способен использовать для загрузки большого числа вредоносных объектов на компьютер пользователя список, полученный из распределенной сети серверов.
Загружаясь на компьютер, Trojan.VkBase.47 сам помещает себя в папку установки Windows, а затем создает в реестре раздел HKLM\SOFTWARE\services32.exe. Там он делает ряд записей, нужных для контроля заражения системы. Вместе с этим Trojan.VkBase.47 создает специальный файл журнала. В него записываются данные о всех запущенных процессах. Если в их числе имеются идентификаторы стандартных модулей антивирусов, вирусная программа завершает работу. В ином случае вирус останавливает Windows Firewall и изменяет настройки безопасности Attachment Manager — после этого отключаются предупреждения о попытках запуска в скачаных из Интернета исполняемых файлов.
Главная опасность нового Trojan.VkBase.47 заключается в том, что этот вирус с помощью встроенной функции поиска может установить на зараженном компьютере огромный список вредоносных программ.