Kaspersky Threats

Classe principal: TrojWare

Os cavalos de Tróia são programas mal-intencionados que executam ações que não são autorizadas pelo usuário: eles excluem, bloqueiam, modificam ou copiam dados e interrompem o desempenho de computadores ou redes de computadores. Ao contrário dos vírus e worms, as ameaças que se enquadram nessa categoria não conseguem fazer cópias de si mesmas ou se auto-replicar. Os cavalos de Tróia são classificados de acordo com o tipo de ação que executam em um computador infectado.

Classe: Trojan

Um programa malicioso projetado para espionar eletronicamente as atividades do usuário (interceptar entradas de teclado, fazer capturas de tela, capturar uma lista de aplicativos ativos, etc.). As informações coletadas são enviadas ao cibercriminoso por vários meios, incluindo e-mail, FTP e HTTP (enviando dados em uma solicitação).

Plataforma: Java

Java é uma plataforma para desenvolvimento e execução de programas escritos na linguagem de programação Java.

Descrição

Detalhes técnicos

Java.Nocheat é um programa de Trojan escrito na linguagem de programação Java. Isso permite alterar o registro do sistema e os arquivos nos computadores da vítima.

O programa contém quatro arquivos:

 Count.class Dummy.class nocheat.class ok.class

Count.class - tamanho 20686 bytes. Ele carrega os arquivos de classe "nocheat.class" e executa sua função Init. Este componente de programa usa uma Exploit para Virtual Java Machine. O arquivo "nocheat.class" terá acesso aos arquivos locais e ao registro do sistema.

Dummy.class - tamanho 235 bytes. Ele contém a função void e a variável sob o nome: URLClassLoader .

nocheat.class - o tamanho é 6518 bytes. Este é o principal componente do programa Trojan e pode executar vários comandos em um computador local. Os comandos são: - O comando "HP" -
Altera a página inicial do Internet Explorer

- O comando "SS" -
Adiciona a seguinte string à chave de registro do sistema:

 " Configurações da Internet  SafeSites"

- O comando "HST" -
Adiciona uma string ao arquivo "hosts" no diretório:

  system32driversetc

- O comando "FV" -
Cria o arquivo ".url" no filder "Favoritos" para um usuário atual.

- O comando "DT" -
Cria um arquivo ".url" na pasta "Desktop" do usuário atual.

- O comando "SP" -
Altera as chaves do registro do sistema:

 "Internet Explorer", "SearchURL" "Internet Explorer  Main", "Usar URL de pesquisa personalizado" "Internet Explorer  Main", "Página de Pesquisa" "Internet Explorer  Main", "Barra de pesquisa" "Internet Explorer  Search", "SearchAssistant" "Internet Explorer  Search", "CustomizeSearch" "Internet Explorer  Main", "Default_Search_URL" "Internet Explorer  Main", "Página de Pesquisa" "Internet Explorer  Search", "SearchAssistant"

ok.class - tamanho 996 bytes. Contém as funções de "myDefineClass" e "loadClass".

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com

Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!