Новый вирус "потрошит" кошельки Webmoney
17.02.2010
Многочисленные случаи перевода значительных сумм средств с кошельков WebMoney ставят пользователей в тупик. За несколько недель единичные случаи воровства электронных денег стали массовыми.
Всему причиной троян, ворующий реквизиты и ключи, который маскируется под системный файл inetmib1.dll. По сообщению на форуме searchengines.ru, вирус маскируется под системный файл, встраивается в кипер, что позволяет ему обходить фаерволл. WM keeper использует данную .dll, что оказалось его уязвимостью. Вредоносная программа как бы подменяет подлинный файл, копируя вирусную копию в папку WebMoney, сообщает mynews-in.net.
По словам автора, вирус не находится антивирусом Касперского, но есть полезная утилита ( CureIt ), которая может найти "недоброжелательную программу" у вас на компьютере. Системный (не зараженный) файл inetmib1.dll находится по пути C:/windows/system32 и C:/windows/system32/dllcache.