Trojan.Win16.BadSector

Classe principal: TrojWare

Os cavalos de Tróia são programas mal-intencionados que executam ações que não são autorizadas pelo usuário: eles excluem, bloqueiam, modificam ou copiam dados e interrompem o desempenho de computadores ou redes de computadores. Ao contrário dos vírus e worms, as ameaças que se enquadram nessa categoria não conseguem fazer cópias de si mesmas ou se auto-replicar. Os cavalos de Tróia são classificados de acordo com o tipo de ação que executam em um computador infectado.

Classe: Trojan

Um programa malicioso projetado para espionar eletronicamente as atividades do usuário (interceptar entradas de teclado, fazer capturas de tela, capturar uma lista de aplicativos ativos, etc.). As informações coletadas são enviadas ao cibercriminoso por vários meios, incluindo e-mail, FTP e HTTP (enviando dados em uma solicitação).

Plataforma: Win16

No platform description

Descrição

Detalhes técnicos

Este Trojan foi enviado para vários grupos de notícias da Internet em agosto de 1998. O Trojan em si é um arquivo executável do Windows de 25Kb (formato NE) escrito em Pascal. Ele acessa a rede e envia mensagens aleatórias para a Internet.

Quando executado pela primeira vez, o Trojan apenas se instala no sistema. Ele se copia para o diretório do sistema Windows com o nome SHELL32.EXE e registra na seção Registro do sistema na HKEY_LOCAL_MACHINE:

SOFTWAREMicrosoftWindowsCurrentVersionRun shell32.exe

O Trojan então termina sem efeitos colaterais. Na próxima reinicialização, o cavalo de Tróia permanece na memória do Windows como uma tarefa oculta, dorme e periodicamente inicia as APIs do Windows Socket e abre um soquete de fluxo com o protocolo TCP / IP para o envio de mensagens.

As mensagens selecionaram aleatoriamente endereços, assunto e dados. O endereço "Mail From" é construído aleatoriamente a partir das seguintes partes:

• prodígio compuserve kurva putka gerry tetra europa amstel eua bulgária badsector hacker omega vali-pedali eunet digsys
• principal vt linux aix correio unix www host servidor abc veliko-tar
• com edu org mil gov rede bg tr gr reino ca ro jp

O endereço "RCPT To" é selecionado aleatoriamente a partir das seguintes variantes:

gerry@tetra.bgadministrator@tetra.bgtetranet@tetra.bgroot@vt.bitex.competerc@vt.bitex.comivanp@vt.bitex.comroot@tarnovo.eunet.bgmaster@tarnovo.eunet.bgwebmaster@tarnovo.eunet.bgroot@server.vt.bia-bg.comwebmaster@mail.vt.bia-bg.comwebmaster@tetra.bg

O assunto é selecionado aleatoriamente das seguintes variantes:

Ha-ha-haSetor Ruim wi razkaza igrata :))Saudações do setor ruim! Po-zdrawiVleze li wi sega?RéOi kak e?Ko staa, ima problemi liSetor RuimKogato grum udari ...etc.

As sentenças do corpo da mensagem são construídas aleatoriamente a partir de um grande conjunto de verbos, palavras e sub-sentenças, em parte elas são rudes, principalmente em búlgaro. Não há razão para listá-los todos aqui.

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com