Trojan.DOW.NetPatch

Hlavní třída: TrojWare

Trojské koně jsou škodlivé programy, které provádějí akce, které nejsou uživateli povoleny: odstraňují, blokují, upravují nebo kopírují data a narušují výkon počítačů nebo počítačových sítí. Na rozdíl od virů a červů, hrozby, které spadají do této kategorie, nejsou schopné vytvářet kopie nebo se samy replikovat.

Trojice jsou klasifikována podle typu akce, kterou provádějí na infikovaném počítači.

Třída: Trojan

Škodlivý program určený k elektronickému špehování aktivit uživatele (zachytit vstup klávesnice, pořídit screenshoty, zachytit seznam aktivních aplikací apod.). Shromažďované informace jsou kybernetickému uživateli odesílány různými prostředky, včetně e-mailu, FTP a HTTP (zasláním dat v žádosti).

Platfoma: DOW

No platform description

Popis

Technické údaje

Text (c) Budoucí čas di Paolo Monti

Tento trojan byl propuštěn jako "nádherná" patch pro Netscape. Ve skutečnosti změní datum spuštění systému (tj. COMMAND.COM / C DATE = 18/04/2097), vymaže obrazovku (COMMAND.COM / C CLS) a vytvoří v aktuálním adresáři dva soubory neobvyklých jmen. Jeden soubor má velikost 0 bajtů. Druhý je dlouhý 21 bajtů a obsahuje text:

NETSCAPE IS PATCHED

Jako boční poznámka: příkaz "DATE" nefunguje se systémem 4DOS, který pro výchozí nastavení používá jiný formát pro nastavení data (tj. DATE = dd-mm-yy). Trójsky kůň zjistí, že COMMAND.COM konzultuje proměnnou prostředí COMSPEC.

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com