Connect with us

technokrata

PWSteal.BStroj – üzenőprogramokra specializálódott trójai

Dotkom

PWSteal.BStroj – üzenőprogramokra specializálódott trójai

MSN Messenger és Yahoo Messenger – a két célpont, melyről igyekszik minél többet megtudni a BStroj nevű trójai program.

A trójai program tulajdonságai

Felfedezésének ideje: 2002. szeptember 25.
Utolsó frissítés ideje: 2002. szeptember 25.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: változó
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: könnyű
Eltávolítása: könnyű

Működése Yahoo Messenger esetén

– felmásolja magát a System könyvtárba vagy YUpdater.exe vagy YPager.exe néven
– ennek megfelelően a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz a két alábbi bejegyzés egyikét fűzi hozzá:
Sys ˝YUpdater.exe˝
System ˝YPager.exe˝

Működése MSN Messenger esetén

– a System könyvtárba másolja magát Msmsngs.exe néven
– hozzáadja a Sysmsn ˝msmsngs.exe˝ bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz

Mindkét esetben megjelenít egy hibaüzenetet és elküldi a fertőzött számítógép IP-címét, hostnevét, az üzenőprogramban használt nevet és jelszót a trójai készítője számára.



Szólj hozzá!

További Dotkom

Népszerű

Technokrata a Facebookon

IoT-Magazin.hu

Kütyük

Dotkom

Műszaki-Magazin.hu

Hirdetés
Hirdetés