В сети найден новый "старый" троян под Firefox

Компании Webroot опубликована отчет, в котором идет речь об обнаружении вируса Trojan-PWS-Nslog, который может заставить браузер Firefox сохранять данные (пароли/логины) различных сайтов, посещаемых пользователем, и затем передает все это своему создателю. По поведению Trojan-PWS-Nslog очень похож на трояны 2003-2005 годов. Новый «старый» троян не представляет особой угрозы.

Trojan-PWS-Nslog деактивирует опцию в Firefox, которая заставляет браузер выдавать запрос по сохранению пароля/логина при заходе на какой-либо сайт. Для достижения такой возможности вирус попросту добавляет несколько строчек кода и комментирует некоторые другие участки кода в файле nsLoginManagerPrompter.js из папки Firefox. Затем вирус создает в Windows новую учетную запись Maestro, собирает данные из «Protected Storage» браузера Internet Explorer, из хранилища паролей браузера Firefox, и пытается отослать все полученные данные.

Внутри вируса можно найти данные об авторе — есть даже ссылка на его страницу в Facebook, адрес e-mail и другие данные. Как оказалось, автор — иранец, решил подобным образом отличиться.