Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Trojan-PSW.Win32.CrazyBilets

Třída Trojan-PSW
Platfoma Win32
Popis

Technické údaje

Tento program patří do rodiny hesel kradou trojských koní. To bylo na počátku června 2002 rozšířeno z webové stránky s veřejným přístupem na serveru narod.ru.

Webová stránka obsahovala následující:

 Průběžná zkouška
 Testovací materiály pro matematiku a témata pro kompozice. Stále ZDARMA!

Soubor, který sídlí na webové stránce, je instalátor Trojice. Když spustíte, vloží program Trojana do adresáře systému Windows, poté vymaže a vytvoří falešné testovací témata (v ruštině).

Samotný trojan je soubor Windows PE EXE o délce 27 kB (komprimovaný UPX, dekomprimovaná velikost je asi 83 kB) a napsána v Delphi.

Při spuštění se trojan zkopíruje do adresáře systému Windows pod názvem SYSTEM.EX a registruje tento soubor v klíči automatického spuštění registru systému:

 HKLMSoftwareMicrosoftWindowsCurrentVersionRun
   Systém =% WindowsDir% System.exe

Hlavní funkcí pro CrazyBilets Trojan je shromažďování hesel v systému Windows na počítačích s oběťmi a odesílání těchto informací do "masteru" přímým připojením k serveru SMTP.


Odkaz na originál