Trojan.NetBuie.A – Xbox emulátornak álcázott trójai program

A trójai program tulajdonságai

Felfedezésének ideje: 2002. június 14.
Védelem elkészítésének ideje: 2002. június 14.
Mérete: 32.768 byte, vagy 47.718 byte, vagy 20.480 byte, vagy 400.938 byte
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP, Microsoft IIS
Nem érintett rendszerek: Windows 3.x, Macintosh, Unix, Linux
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– bemásolja magát a rendszerbe az alábbi neveken
/Desktop/Xbox_emulator.0.34.exe – ez a hamis Xbox emulátor program
C:/Windows/System/Archive.exe – ez szintén tartalmazza a fent említett emulátort
(ezen két állomány nem fertőző)
C:/Windows/System/NetBUIE.exe
C:/Windows/System/RegUpdate.exe
C:/Windows/System/Sucess.exe
– az alábbi két Registry kulcshoz hozzáadja a NetBUIE dll loopback – Inserted by Dr. Watson C:/windows/system/NetBUIE.exe bejegyzést
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/Run
(ezáltal minden rendszerinduláskor automatikusan futtatásra kerül a trójai program)