Vírusokat telepítő trójai program
Kristóf Csaba,
2007. március 22. -
Vírusvédelem
Hír küldése
Az Arkid nevű trójai nem önmaga okoz károkat a fertőzött számítógépeken, hanem ehelyett inkább más vírusokat tölt le, és telepít a kiszemelt PC-kre.
Az Arkid trójai legfőbb veszélye, hogy különböző kártékony programokat tölt le a fertőzött számítógépekre, amelyeket fel is telepít. E kártevők többsége olyan trójai, amelyek bizalmas adatok megszerzésére specializálódtak.
Az Arkid trójai legkönnyebben onnan ismerhető fel, hogy a fertőzés során egy üzenetablakot is megjelenít, amelynek címsorában a "Virtual Card" szöveg szerepel.
Amikor az Arkid trójai elindul, akkor az alábbi műveleteket hajtja végre:
1. Létrehozza a következő fájlokat:
%Windir%\lsnas.exe
juchek.exe
qtapp.exe
qwrkl.exe
qwrok.exe
upkaa.dqn
upmsa.dqn
upoka.dqn
Ezek az állományok az alábbi könyvtárakba kerülnek be:
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Inicializar
C:\Documents and Settings\All Users\Start Menu\Programs\Startup
C:\Windows\Menu Iniciar\Programas\Iniciar\jucheck.exe
2. A regisztrációs adatbázisban létrehozza a következő bejegyzést:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\"lnsas" = "lsnas.exe"
3. Megnyit egy üzenetablakot "Virtual Card" címsorral.
4. Kapcsolódik egy weboldalhoz
5. Letölti a következő fájlokat, amelyek különböző trójaiakat tartalmaznak:
[http://]server.dedicadomvf2.com/ie.[...]
[http://]server.dedicadomvf2.com/javas[...]
[http://]server.dedicadomvf2.com/msn[...]
[http://]server.dedicadomvf2.com/orku[...].
Az Arkid trójai legkönnyebben onnan ismerhető fel, hogy a fertőzés során egy üzenetablakot is megjelenít, amelynek címsorában a "Virtual Card" szöveg szerepel.
Amikor az Arkid trójai elindul, akkor az alábbi műveleteket hajtja végre:
1. Létrehozza a következő fájlokat:
%Windir%\lsnas.exe
juchek.exe
qtapp.exe
qwrkl.exe
qwrok.exe
upkaa.dqn
upmsa.dqn
upoka.dqn
Ezek az állományok az alábbi könyvtárakba kerülnek be:
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Inicializar
C:\Documents and Settings\All Users\Start Menu\Programs\Startup
C:\Windows\Menu Iniciar\Programas\Iniciar\jucheck.exe
2. A regisztrációs adatbázisban létrehozza a következő bejegyzést:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\"lnsas" = "lsnas.exe"
3. Megnyit egy üzenetablakot "Virtual Card" címsorral.
4. Kapcsolódik egy weboldalhoz
5. Letölti a következő fájlokat, amelyek különböző trójaiakat tartalmaznak:
[http://]server.dedicadomvf2.com/ie.[...]
[http://]server.dedicadomvf2.com/javas[...]
[http://]server.dedicadomvf2.com/msn[...]
[http://]server.dedicadomvf2.com/orku[...].
Hozzászólások