Многочисленные случаи перевода значительных сумм средств с кошельков WebMoney вводят пользователей в тупик. Несколько источников указывают на файл inetmib1.dll, который ворует реквизиты и ключи.
За несколько недель единичные случаи воровства электронных денег стали массовыми. Всему причиной троян, который маскируется под системный файл — inetmib1.dll. По сообщению на форуме searchengines.ru, вирус маскируется под системный файл, встраивается в кипер, что позволяет ему обходить фаерволл. WM keeper использует данную .dll, что оказалось его уязвимостью. Вредоносная программа как бы подменяет подлинный файл, копируя вирусную копию в папку WebMoney.
По словам автора, вирус не находится антивирусом Касперского, но есть полезная утилита (CureIt), которая может найти «недоброжелательную программу» у вас на компьютере.
Системный (не зараженный) файл inetmib1.dll находится по пути C:/windows/system32 и C:/windows/system32/dllcache.
