Hlavní třída: TrojWare
Trojské koně jsou škodlivé programy, které provádějí akce, které nejsou uživateli povoleny: odstraňují, blokují, upravují nebo kopírují data a narušují výkon počítačů nebo počítačových sítí. Na rozdíl od virů a červů, hrozby, které spadají do této kategorie, nejsou schopné vytvářet kopie nebo se samy replikovat.Trojice jsou klasifikována podle typu akce, kterou provádějí na infikovaném počítači.
Třída: Trojan-PSW
Programy Trojan-PSW jsou navrženy tak, aby ukradly informace o uživatelských účtech, jako jsou přihlašovací údaje a hesla z infikovaných počítačů. PSW je zkratka pro Password Stealing Ware.Při spuštění PSW trojan hledá systémové soubory, které ukládají řadu důvěrných dat nebo registru. Pokud je tato data nalezena, Trojan pošle zprávu "master". E-mail, FTP, web (včetně dat v žádosti) nebo jiné metody mohou být použity k přepravě ukradených dat.
Některé takové trojské koně také ukradnou registrační informace pro určité softwarové programy.
Platfoma: Win32
Win32 je rozhraní API v operačních systémech Windows NT (Windows XP, Windows 7 atd.), Které podporují provádění 32bitových aplikací. Jedna z nejrozšířenějších programovacích platforem na světě.Popis
Technické údaje
Tento program patří do rodiny trojských koní zabraňujících heslům.
Po aktivaci se Trojan sám nainstaluje do systému. Během instalace se trojan zkopíruje do adresáře systému Windows nebo Windows a zaregistruje se v sekci automatického spuštění registru systému. Například:
Trojské jméno: WINDOWSSYSTEMkernel32.exe
Klíč registru:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
kernel32 = kernel32.exe
Instalovaný název souboru trojan, cílový adresář a klíč registru jsou volitelné. Jsou uloženy v zašifrované podobě v souboru Trojan na konci souboru. Hacker je může nakonfigurovat před odesláním Trojana do počítače oběti nebo před jeho uvedením na webový server.
Trojský server se pak zaregistruje v systému jako skrytá aplikace (služba) a proces Trojana v této době není v seznamu úkolů viditelný. Trojský kůň může také vypustit další knihovnu knihovny DLL, která zachycuje položky klávesnice a tyto záznamy uloží.
Pokud je systém v systému aktivní, trojan pravidelně pošle e-mailové zprávy hostiteli (e-mailovou adresu hackera, která je také dobrovolná). Zpráva obsahuje následující informace o počítači (vlastník, internetová adresa atd.), Informace o RAS, heslech uložených v mezipaměti (přihlašovací jméno a heslo) a textové řetězce zadané uživatelem během relace systému Windows.
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com