Backdoor.Sadhound – verselő trójai

A trójai program tulajdonságai

Felfedezésének ideje: 2003. január 30.
Utolsó frissítés ideje: 2003. január 30.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 7.200 byte, 11.296 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódásakor bekövetkező események

– MSWINS0CK.EXE néven felmásolja magát a System könyvtárba (a file nevének közepén egy nulla található, nem o betű)
– hozzáadja a Microsoft auto update [System elérési útvonala]/MSWINS0CK.exe bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– megnyitja az IRC-t, hogy parancsokat hajthasson végre
– megnyitja a következő szöveges file-t:
There´s no
special reason
for sending
this to you,
except that…

I was feeling
a little lonely,
and when I asked myself
what I seemed to be
missing the most,
the answer
turned out to be
…you.

I Miss You