Backdoor.Kryost – MSN Messengeren terjedő trójai

A trójai program tulajdonságai

Felfedezésének ideje: 2002. augusztus 26.
Utolsó frissítés ideje: 2002. augusztus 27.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 32.768 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– a következő antivírus programokat próbálja meg letörölni:
C:/Program Files/Trend Micro/PC-cillin 2002/*.*
C:/Program Files/Norton AntiVirus/*.*
C:/Program Files/LANDesk/*.*
C:/Programfiles/Mcafee/*.*
C:/Programfiles/Mcafee/Mcafeeshared Compenents/*.*
– küld egy e-mailt a trójai szerzőjének a megfertőzött számítógép nyitottságáról
– MSN Messengeren keresztül jogosulatlan hozzáférésre képes így a hacker, akár programokat is futtathat, vagy vulgáris üzenetet küldhet a kontaktok számára