Эксперты из компании «Доктор Веб» обнаружили троян, атакующий исключительно русскоязычных пользователей.
Новая троянская программа, обнаруженная экспертами «Доктор Веб», получила название Trojan.MulDrop6.44482. При установке троян проверяет наличие на компьютере антивирусных программ, таких как Dr.Web, Антивирус Касперского и Avast. Если таковых он не обнаруживает, а также если на заражаемом компьютере установлена русскоязычная локализация Windows, вредоносная программа начинает пересылать на удаленный сервер различную перехватываемую информацию.
В противном случае, при наличии антивируса либо нерусскоязычной Windows, троян удаляет самого себя.
Trojan.MulDrop6.44482 перехватывает пользовательскую активность в таких программах, как различные версии 1С, Skype, Word, Outlook и прочих. По мнению экспертов «Доктор Веб» данное вредоносное ПО может быть предназначено для атак в первую очередь на бухгалтерские отделы российских компаний.