Корпорация Symantec сообщает об угрозе Trojan.Milicenso. Вирус отправляет файлы на печать, увеличивая расход офисной бумаги.
Как сообщает ЛIГАБiзнесIнформ, Trojan.Milicenso отправляет на серверы печати задания на распечатку случайных наборов символов вплоть до исчерпания запаса бумаги. При обнаружении антивирусными программами и помещении в карантин вирус не прекращает выполнения действий, так как использует уникальный механизм перенаправления программных запросов.
Код Trojan.Milicenso может заражать компьютеры различными способами: в виде вирусных вложений в сообщения электронной почты, а также при посещении веб-сайтов, на которых размещены вирусные скрипты. Последний вариант часто получается при переходе пользователя по ссылке из спамерского письма.
В ряде случаев заражение происходило с помощью кода, замаскированного под файл кодека. Троян создает и выполняет исполняемый файл, который, в свою очередь, создает файл DLL в папке %System%. Затем исполняемый файл себя удаляет.
Вирус производит проверку наличия определенных драйверов системы, которые ассоциируются с режимом виртуальной машины.
