Trojan.DOW.NetPatch

Hauptgruppierung: TrojWare

Trojaner sind schädliche Programme, die Aktionen ausführen, die vom Benutzer nicht autorisiert sind: Sie löschen, blockieren, ändern oder kopieren Daten und stören die Leistung von Computern oder Computernetzwerken. Im Gegensatz zu Viren und Würmern können die Bedrohungen, die in diese Kategorie fallen, keine Kopien von sich selbst erstellen oder sich selbst replizieren.

Trojaner werden nach ihrer Aktion auf einem infizierten Computer klassifiziert.

Kategorie: Trojan

Ein bösartiges Programm, das entwickelt wurde, um die Aktivitäten des Benutzers elektronisch auszuspionieren (Tastatureingaben abfangen, Screenshots erstellen, eine Liste aktiver Anwendungen aufzeichnen usw.). Die gesammelten Informationen werden auf verschiedene Arten an den Cyberkriminellen gesendet, einschließlich E-Mail, FTP und HTTP (indem Daten in einer Anfrage gesendet werden).

Mehr Informationen

Plattform: DOW

No platform description

Beschreibung

Technische Details

Text (c) Zukünftige Zeit von Paolo Monti

Dieser Trojaner wurde als "wunderbarer" Patch für Netscape veröffentlicht. Tatsächlich ändert es das Systemdatum, das die Systemshell startet (dh COMMAND.COM / C DATE = 18/04/2097), löscht den Bildschirm (COMMAND.COM / C CLS) und erstellt im aktuellen Verzeichnis zwei Dateien mit ungewöhnlichen Namen. Eine Datei hat eine Größe von 0 Bytes. Der andere ist 21 Bytes lang und enthält den Text:

NETSCAPE IST PATCHED

Als Randnotiz: Der Befehl "DATE" funktioniert nicht mit 4DOS, das standardmäßig ein anderes Format verwendet, um das Datum einzustellen (zB DATE = TT-MM-JJ). Der Trojaner findet COMMAND.COM, indem er die Variable COMSPEC-Umgebung abruft.

Mehr erfahren

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com