Reklámoz a Proscks trójai
Hír küldése
A Proscks.C a Windows egyik fontos rendszerállományának megfertőzésével próbálja elvégezni a kártékony tevékenységét.
A Proscks.C trójai legfontosabb célja, hogy különböző reklámablakokat jelenítsen meg. A trójai azonban arról is gondoskodik, hogy a fertőzött rendszereken minél nehezebben lehessen felfedezni. Ezt elsősorban azzal éri el, hogy a Windows egyik fontos rendszerállományát fertőzi meg, és így a saját kártékony állományai a Windows minden egyes betöltődésekor automatikusan a memóriába kerüljenek.
A Proscks.C az Interneten keresztül, előre meghatározott címek felhasználásával különböző kártékony állományok letöltésére is alkalmas.
Amikor a Proscks.C trójai elindul, akkor az alábbi műveleteket hajtja végre:
1. Létrehozza a következő fájlokat:
%Temp%\RarSFX0\IPHOST.DLL
%Temp%\RarSFX0\iphy.dll
%Temp%\RarSFX0\xExe.dll
%Temp%\RarSFX0\loaderSvc.exe
%System%\IPHOST.DLL
%System%\_proxy.dll
%System%\iphy.dll
%System%\fhpatch.dll
%System%\fiplock.dll
%System%\IpSvchostF.dll
2. A %System%\svchost.exe fájlból a következők szerint egy másolatot készít:
%System%\[véletlenszerű karakterek]
3. Módosítja a %System%\svchost.exe állományt annak érdekében, hogy az a Windows minden egyes újraindulásakor automatikusan betöltse a %System%\IPHOST.DLL állományt.
4. Egy távoli szerverről letölt egy kártékony állományt, amelyet az alábbiak szerint ment el:
%System%\IPHACTION.dll
5. Konfigurációs állományokat tölt le az Interneten keresztül.
6. Felbukkanó reklámablakokat jelenít meg.
Hozzászólások