Троян Dluca меняет настройки Internet Explorer

Новая троянская программа Dluca, инфицирует компьютеры под управлением Windows. После проникновения на машину Dluca создает собственную копию под именем uyhwzrqi.exe в системной директории и регистрирует этот файл в ключе автозапуска реестра. Таким образом, троян активируется всякий раз при загрузке Windows. Далее Dluca изменяет настройки браузера Internet Explorer, вследствие чего при посещении определенных сайтов пользователи автоматически перенаправляются на страницу в домене 204.177.92.207. Кроме того, троян может загружать из интернета какие-нибудь файлы, в том числе и свои обновленные версии.

Последняя правка: 14.12.2016