Розробники антивірусного пакета «Доктор Веб» розповіли про нового «троянця» – Trojan.Ormes.186. Він з’явився в мережі в цьому місяці. Як заявили представники компанії, це своєрідне розширення для Mozilla Firefox, написане на JavaScript і складається з трьох файлів.

Один файл зашифрований і запускає рекламу, а інші вбудовують її в сторінку, здійснюючи так званий веб-інжект. Також в «троянця» є список з більш ніж двохсот адрес, при зверненні на які і показується реклама. Це в основному пошукові системи, соціальні мережі і сайти вакансій.

Крім цього в програмі є емуляція натиснення кнопки миші, що дозволяє виконати перенаправлення через ланцюжок редиректів на сайти файлообмінників з платними підписками. Це працює на YouTube, «Яндексі», а також сайтах соціальних мереж «Однокласники», «Вконтакте» і Facebook. Крім цього, в Facebook програма «лайкати» сайти за визначений списком.

Якщо в Mozilla Firefox з’явилася «ліва» реклама, а сам браузер працює повільно – потрібно перевірити список розширень і видалити плагін NetFilterPro, що має опис «Additional security for safe browsing experience», після чого просканувати комп’ютер на наявність вірусів.