7 agosto 2014

Il Trojan.Click3.9243 si diffonde sotto il nome di Ad Expert Browser nel partner program Installmonster (Zipmonster) almeno dal 22 luglio 2014; è un programma ideato per aumentare in modo fraudolento il numero di clic fatti sugli annunci di pubblicità.

Dopo l'installazione e l'avvio, il Trojan.Click3.9243 crea nel sistema un desktop nascosto mntdesktop55 e ci esegue alcuni processi, tramite i quali il programma apre pagine web ed inizia a fare clic sui banner pubblicitari..

Il trojan cerca di simulare le azioni eseguite da un essere umano, cioè scorre pagine web, emula il movimento del cursore del mouse, visualizza filmati, utilizzando i codec incorporati, aver disattivato prima l'audio nell'applicazione. Il programma malevolo ha una lista dei parametri user-agent, tramite i quali simula alcuni browser e piattaforme quando entra in pagine web. Mentre funziona sul computer, il Trojan.Click3.9243 invia ai malintenzionati l'elenco dei processi attivi e le informazioni sul carico della CPU.

I file del trojan hanno la firma digitale della società Mayris Corporation che ha creato il programma malevolo Trojan.Zadved.1. La firma antivirale del Trojan.Click3.9243 è stata inserita nei database dei virus Dr.Web, quindi il trojan non è pericoloso per gli utenti dei prodotti della società Doctor Web.

Notizia sulla minaccia informatica