Bredolab

Win32/TrojanDownloader.Bredolab.AA, заражающий компьютеры через Интернет и использующий различные уязвимости файлов PDF и SWF. Едва проникнув в оперативную память, вредоносный код моментально начинает свое распространение.

Троян влазит в Autorun, а также получает доступ к системным ресурсам, отключая все процессы, отвечающие за безопасность. Bredolab проникает во все файлы пользователя, имеющие формат PDF и SWF, использующиеся для хранения и передачи различных документов. Троян моментально устанавливает соединение со своим удаленным сервером посредством HTTP-протокола с целью получения дополнительных инструкций. Заразив компьютер, Bredolab загружает вредоносные программы с различных серверов и интернет-сайтов. Обычно это рекламное и шпионское ПО и программы, нацеленные на кражу паролей и другой ценной информации. Также были зафиксированы случаи, когда троянская программа Bredolab была сама загружена на компьютер пользователя с помощью другого даунлоудера, относящегося к семейству фальшивых антивирусов Win32/TrojanDownloader.FakeAlert.