Trojan.Win32.MicroFake

Hlavní třída: TrojWare

Trojské koně jsou škodlivé programy, které provádějí akce, které nejsou uživateli povoleny: odstraňují, blokují, upravují nebo kopírují data a narušují výkon počítačů nebo počítačových sítí. Na rozdíl od virů a červů, hrozby, které spadají do této kategorie, nejsou schopné vytvářet kopie nebo se samy replikovat.

Trojice jsou klasifikována podle typu akce, kterou provádějí na infikovaném počítači.

Třída: Trojan

Škodlivý program určený k elektronickému špehování aktivit uživatele (zachytit vstup klávesnice, pořídit screenshoty, zachytit seznam aktivních aplikací apod.). Shromažďované informace jsou kybernetickému uživateli odesílány různými prostředky, včetně e-mailu, FTP a HTTP (zasláním dat v žádosti).

Platfoma: Win32

Win32 je rozhraní API v operačních systémech Windows NT (Windows XP, Windows 7 atd.), Které podporují provádění 32bitových aplikací. Jedna z nejrozšířenějších programovacích platforem na světě.

Popis

Po spuštění trójsky kůň používá systémový nástroj "sc.exe" k provedení následující sekvence příkazů:

sc.exe config wuauserv start = autosc.exe config BITS start = poptávkasc.exe stop wuauservsc.exe config BITS start = vypnutosc.exe config wuauserv start = vypnuto

Tím se zastaví a zruší automatické spuštění služby "wuauserv" (služba Automatické aktualizace systému Windows) a zruší se také automatické spuštění služby "BITS" (Background Intelligent Transfer Service). Trójsky kůň poté otevře v prohlížeči Internet Explorer následující zdroj:

 http: //windo****pdate.microsoft.com 

Trójský kůň se pak vypne.

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com