Компанія «Доктор Веб» поділилася інформацією про шкідливу програму Trojan.Ormes.186, яка з'явилася в Інтернеті цього місяця. Додаток є розширенням для браузера Mozilla Firefox. Воно складається з трьох файлів, написаних мовою JavaScript. Один файл зашифрований і запускає демонстрацію реклами, а два інших вбудовують цю рекламу в вміст веб-сторінки. Така технологія називається веб-інжектом. Ще в програмі міститься список, що складається більш ніж з двохсот адрес інтернет-сайтів, при зверненні до яких відображається вбудована реклама. В основному, в цьому списку соціальні мережі, пошукові системи і сайти для пошуку роботи і розміщення вакансій.
Також троян містить функцію, що реалізує можливість емуляції автоматичного клацання мишею. Наприклад, якщо сайт містить пропозицію про встановлення програми для соціальної мережі, шкідлива програма автоматично перенаправляє користувача на сторінку цієї програми, а потім встановлює її. При відкритті в браузері сайтів YouTube, «Яндекс», а також соціальних мереж «Однокласники», «Вконтакте» і Facebook, Trojan.Ormes.186 виконує сценарій, який через ланцюжок редиректів перенаправляє користувача на сайти файлообмінних систем, що використовують платну підписку. У сторінки Facebook троянська програма впроваджує прихований елемент iframe, використовуючи який вона автоматично встановлює позначку Like ряду веб-сайтів зі спеціального списку.
Ознаками зараження є повільна робота Firefox і поява підозрілої реклами на перегляданих веб-сторінках. У цьому випадку рекомендується перевірити список розширень браузера і видалити плагін під назвою NetFilterPro з описом «Additional security for safe browsing experience». Після цього рекомендується запустити повну перевірку комп'ютера на віруси.
