Trojan.BAT.Simpsons

Hlavní třída: TrojWare

Trojské koně jsou škodlivé programy, které provádějí akce, které nejsou uživateli povoleny: odstraňují, blokují, upravují nebo kopírují data a narušují výkon počítačů nebo počítačových sítí. Na rozdíl od virů a červů, hrozby, které spadají do této kategorie, nejsou schopné vytvářet kopie nebo se samy replikovat.

Trojice jsou klasifikována podle typu akce, kterou provádějí na infikovaném počítači.

Třída: Trojan

Škodlivý program určený k elektronickému špehování aktivit uživatele (zachytit vstup klávesnice, pořídit screenshoty, zachytit seznam aktivních aplikací apod.). Shromažďované informace jsou kybernetickému uživateli odesílány různými prostředky, včetně e-mailu, FTP a HTTP (zasláním dat v žádosti).

Platfoma: BAT

No platform description

Popis

Technické údaje

Jedná se o hloupý trojan BAT, který ovlivňuje všechny soubory na discích C :, A :, B: a D: disky (přesně v tomto pořadí). Chcete-li soubory odstranit, použije Trojan příkaz DOS "DELTREE / Y". Trojský server pak také odstraní SIMPSONS. * Na stejných jednotkách (ale po příkazu DELTREE na discích nejsou žádné soubory).

Trojský server byl distribuován jako samorozbalovací balíček WinZip, který po spuštění zobrazuje standardní zprávu WinZip, vytáhne trojský kůň a spouští ho. Byly tam zprávy o tom, že Trojan je nalezen "v divočině".

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com