Trojan-Banker.Win9x.Melder

Classe principal: TrojWare

Os cavalos de Tróia são programas mal-intencionados que executam ações que não são autorizadas pelo usuário: eles excluem, bloqueiam, modificam ou copiam dados e interrompem o desempenho de computadores ou redes de computadores. Ao contrário dos vírus e worms, as ameaças que se enquadram nessa categoria não conseguem fazer cópias de si mesmas ou se auto-replicar. Os cavalos de Tróia são classificados de acordo com o tipo de ação que executam em um computador infectado.

Classe: Trojan-Banker

Os programas do Trojan-Banker são projetados para roubar dados de contas de usuários relacionados a sistemas bancários on-line, sistemas de pagamento eletrônico e sistemas de cartões plásticos. Os dados são então transmitidos ao usuário mal-intencionado que controla o Trojan. E-mail, FTP, a web (incluindo dados em uma solicitação) ou outros métodos podem ser usados ​​para transitar os dados roubados.

Plataforma: Win9x

No platform description

Descrição

Detalhes técnicos

Melder é um inofensivo vírus Win32 parasítico residente. O vírus em si é um arquivo EXE do Windows PE, escrito em Delphi. O tamanho do vírus é de cerca de 46KB.

O vírus Melder infecta arquivos .EXE no diretório de download da rede de compartilhamento de arquivos do Kazaa. Caso o Kazaa não esteja instalado, o vírus não infecta o computador. Ao infectar o vírus, ele se grava no início do arquivo (o corpo do arquivo original é movido para baixo antes de ser infectado).

O vírus também se copia para dois arquivos no diretório do Windows e no subdiretório Temp:

 no diretório Windows: Melda.Scr no diretório WindowsTemp: KaynakDosya.exe

O vírus contém a string de texto:

 Este é um arquivo infectado Infectando arquivos do Kazaa ...

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com