Сотрудники российской компании «Доктор Веб» сообщили о новой угрозе, которой подвержены все геймеры играющие на custom-серверах в CS. Как оказалось, через определенные cs-сервера можно заразить свой компьютер целой пачкой вирусов. В частности процесс заражения происходит при коннекте на сервер. При скачивание файлов необходимых для игры на сервере, на компьютер попадает и три зараженных файла: svhost.exe, bot2.exe, admin.cmd. Впоследствии эти файлы запускаются и инфицируют компьютер игрока в CS 1.6. Заражение также возможно и при открытие окна-приветствия, при заходе на сервер (MOTD). 
После успешного заражения компьютера, вирус создает прокси-сервер, эмулирующий на физической машине несколько игровых серверов Counter-Strike. Таким образом, в сети появлялись новые зараженные сервера. Игроки, заходя на подобные сервера, автоматически перенаправлялись на игровой сервер злоумышленников, откуда игрок тут же получал троянца Win32.HLLW.HLProxy. Таким образом, в интернете появилось большое количество зараженных компьютеров - сообщают сотрудники компании «Доктор Веб».
|
