Hlavní třída: TrojWare
Trojské koně jsou škodlivé programy, které provádějí akce, které nejsou uživateli povoleny: odstraňují, blokují, upravují nebo kopírují data a narušují výkon počítačů nebo počítačových sítí. Na rozdíl od virů a červů, hrozby, které spadají do této kategorie, nejsou schopné vytvářet kopie nebo se samy replikovat.Trojice jsou klasifikována podle typu akce, kterou provádějí na infikovaném počítači.
Třída: Trojan-PSW
Programy Trojan-PSW jsou navrženy tak, aby ukradly informace o uživatelských účtech, jako jsou přihlašovací údaje a hesla z infikovaných počítačů. PSW je zkratka pro Password Stealing Ware.Při spuštění PSW trojan hledá systémové soubory, které ukládají řadu důvěrných dat nebo registru. Pokud je tato data nalezena, Trojan pošle zprávu "master". E-mail, FTP, web (včetně dat v žádosti) nebo jiné metody mohou být použity k přepravě ukradených dat.
Některé takové trojské koně také ukradnou registrační informace pro určité softwarové programy.
Platfoma: Win32
Win32 je rozhraní API v operačních systémech Windows NT (Windows XP, Windows 7 atd.), Které podporují provádění 32bitových aplikací. Jedna z nejrozšířenějších programovacích platforem na světě.Popis
Technické údaje
Tento program patří do rodiny trojských koní. Tento Trojan se zdá být napsán v čínštině a je navržen tak, aby ukradl hesla OICQ (čínský klon ICQ?).
Při spuštění se trojan nainstaluje do systému. Při instalaci se trojan zkopíruje do systému Windows, do systému Windows nebo do adresáře TEMP a zaregistruje se v sekci automatického spouštění systému registru. Například:
Trojan plné jméno : WINDOWSSYSTEMwinzipauto.exe
Klíč registru : HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun WindowsAgent = winzipauto.exe
Nainstalovaný název Trojského souboru a cílový adresář jsou volitelné. Jsou uloženy v zašifrované podobě v souboru Trojan na konci souboru. Chcete-li ukrást OICQ data, Trojan také klesne další soubor DLL (hooker) s volitelným jménem. Hacker může nakonfigurovat volitelná data před odesláním Trojana do počítače oběti nebo před jeho umístěním na web.
Existují další volitelné funkce tohoto trojského koně:
- zobrazí falešné zprávy a text zprávy
- odstraní původní soubor po instalaci do systému
- e-mailová adresa tam odeslána ukradená data (výchozí - goicq@sina.com)
- smtp server, kde jsou odesílána data (výchozí - smtp.sina.com.cn)
Trojan se pak zaregistruje v systému jako skrytá aplikace (služba). Trojský proces pak není v seznamu úkolů viditelný. Být aktivní v systému, Trojan pravidelně pošle e-mailové zprávy na svého hostitele (hackerova e-mailová adresa).
Existují známé "vylepšené" verze tohoto Trojana, které se neposílají samy o sobě a jsou výsledkem "internetových červů". Viz {"GOPworm": IWorm.GOPworm} .
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com