Trojan-Banker.Win9x.Melder

Hlavní třída: TrojWare

Trojské koně jsou škodlivé programy, které provádějí akce, které nejsou uživateli povoleny: odstraňují, blokují, upravují nebo kopírují data a narušují výkon počítačů nebo počítačových sítí. Na rozdíl od virů a červů, hrozby, které spadají do této kategorie, nejsou schopné vytvářet kopie nebo se samy replikovat.

Trojice jsou klasifikována podle typu akce, kterou provádějí na infikovaném počítači.

Třída: Trojan-Banker

Programy Trojan-Banker jsou navrženy tak, aby ukradly údaje o uživatelských účtech týkajících se systémů online bankovnictví, elektronických platebních systémů a systémů plastových karet. Data jsou pak předána uživateli se zlými úmysly, který kontroluje Trojan. E-mail, FTP, web (včetně dat v žádosti) nebo jiné metody mohou být použity k přepravě ukradených dat.

Platfoma: Win9x

No platform description

Popis

Technické údaje

Melder je neškodný neimemní rezidentní parazitární virus Win32. Samotný virus je soubor Windows PE EXE, napsaný v Delphi. Velikost viru je asi 46 kB.

Virus Melder infikuje soubory .EXE v adresáři pro stažení sítě Kazaa pro sdílení souborů. V případě, že Kazaa není nainstalována, virus neinfikuje počítač. Během infikování viru se sama zapíše na začátek souboru (původní soubor je přesunut dolů před infikováním).

Virus také zkopíruje do dvou souborů v adresáři Windows a v podadresáři Temp:

 v adresáři Windows: Melda.Scr v adresáři WindowsTemp: KaynakDosya.exe

Virus obsahuje textový řetězec:

 Toto je infikovaný soubor Infikování souborů Kazaa ...

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com