Новый компьютерный вирус Refest ворует банковские коды

Специалисты компании TrendMicro предупреждают о появлении новой троянской программы Refest, способной воровать конфиденциальную информацию о банковских аккаунтах пользователей Интернета. Вирус, заражающий компьютеры под управлением Windows 95/98/Mе/NT/2000/XP, после проникновения на машину записывает в системную директорию скрытый dll-файл с произвольным именем, состоящим из строчных букв.
Этот файл затем прописывается в реестре в качестве ВНО-объекта Internet Explorer, что позволяет трояну автоматически загружаться при запуске браузера. Далее вредоносная программа фиксирует ввод с клавиатуры при посещении определенных сайтов, таких как, например, deutsche-bank.de или citibank.com, и отправляет собранную информацию автору.