Backdoor.Dindang – rendszerinformációkat kiszolgáltató trójai program

A trójai program tulajdonságai

Felfedezésének ideje: 2002. október 31.
Utolsó frissítés ideje: 2002. október 31.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 90.251 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: könnyű
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– létrehozza a System könyvtárban a Vmisd.dll állományt, ebben tárolja a belső konfigurációs adatokat; ez a file nem fertőző
– létrehozza a [trójai file-neve kiterjesztés nélkül] [trójai + elérési útvonala] bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run kulcsban

A trójai kínálta lehetőségek

– rendszer- és hálózati információk kiszolgáltatása a program készítője számára
– file-ok letöltése és futtatása
– processek listázása és lelövése