Dialer




Автор – Зайцев Олег
Оригинал http://z-oleg.com/secur/nets-spy.htm

Программы категории Dialer (он же на жаргоне системщиков называется "порнозвонилка", я в шутку окрестил эту категорию "порноскоп") достаточно широко распространены и предназначены для решения ряда задач, связанных с дозвонкой до заданного сервера и установления с ним модемной связи. Применяются данные программы в основном создателями порносайтов, но страдают от них все – многие программы категории Dialer используют весьма изощренные способы установки (с использованием ActiveX, Trojan Downloader и т.п.), причем установка может быть инициирована при посещении практически любого сайта.


Организацию модемного соединения с сервером владельца Dialer может производить несколькими способами:

  • Dialer может производить набор номера и установление соединения своими средствами;
  • Dialer может создать новое соединение удаленного доступа;
  • Dialer может изменить существующие соединения удаленного доступа.

В первых двух случаях Dialer, как правило, всячески привлекает внимание пользователя к себе и созданным им соединением – копирует себя во все доступные места (в папку Program Files, Windows, Windows\System, папку "Пуск" и т.п.), создает ярлыки, регистрирует себя в автозапуске.


Часто кроме решения основной задачи программы типа Dialer выполняют задачи, свойственные программам других категорий (Adware, Spy, Trojan Downloader). Некоторые Dialer устанавливают себя на автозапуск, внедряются в другие приложения – например, мне известен Dialer, регистрирующий себя как расширение языка Basic и запускающийся при открытии любого приложения Microsoft Office, использующего скрипты.


Некоторые программы типа Dialer можно смело относить к троянским программам (а многие производители антивирусов считают Dialer троянской программой – на сайте производителей Norton Antivirus про Dialer говорится "троянская программа, предназначенная для …"), в классификации лаборатории Касперского есть специальная категория Trojan.Dialer.


Кроме утилит дозвонки к категории Dialer часто относят специализированные утилиты для просмотра порносайтов. Ведут они себя аналогично Dialer, только вместо модемного соединения соединяются с закрытыми сайтами по Интернет.


Overall page rating [show form]

Page not yet rated