A rendszer működését átszabó trójai program

A trójai program paraméterei

Felfedezésének ideje: 2003. október 1.
Utolsó frissítés ideje: 2003. október 2.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP/Server 2k3
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 4.096 byte (BAT file), 76 KB (HTML file), 41 KB (EXE file)
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– létrehozza a System könyvtárban az Aolfix.exe állományt
– lefuttatja a fenti file-t, ami a következőket hajtja végre:
. létrehozza a C:/Bdtmp/Tmp rejtett könyvtárat
. létrehozza és futtatja a fenti könyvtárban a [véletlenszám 100 és 9999 között].bat állományt
. letörli ezt az állományt

A batch file működése

– létrehozza a következő állományokat a Windows könyvtárában: o.reg, o2.reg, o.vbs
– futtatja a .reg állományokat, melyek a következő Registry módosításokat végzik el:
. HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/VxD/MSTCP
˝EnableDNS˝=˝1˝
˝NameServer˝=˝[a batch file által meghatározott IP]˝
˝HostName˝=˝host˝
˝Domain˝=˝mydomain.com˝
. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings
˝ProxyEnable˝=˝0˝
˝MigrateProxy˝=˝0˝
. HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main
˝Use Search Asst˝=˝no˝
˝Search Page˝=˝http://www.google.com˝
˝Search Bar˝=˝http://www.google.com/ie˝
. HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/SearchURL
˝˝=˝http://www.google.com/keyword/%%s˝
˝provider˝=˝gogl˝
. HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Search
˝SearchAssistant˝=˝http://www.google.com/ie˝
. HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Tcpip/Parameters/interfaces/windows
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Tcpip/Parameters/interfaces/windows
˝r0x˝=˝your s0x˝