Trojan.Java.Nocheat

Hauptgruppierung: TrojWare

Trojaner sind schädliche Programme, die Aktionen ausführen, die vom Benutzer nicht autorisiert sind: Sie löschen, blockieren, ändern oder kopieren Daten und stören die Leistung von Computern oder Computernetzwerken. Im Gegensatz zu Viren und Würmern können die Bedrohungen, die in diese Kategorie fallen, keine Kopien von sich selbst erstellen oder sich selbst replizieren.

Trojaner werden nach ihrer Aktion auf einem infizierten Computer klassifiziert.

Kategorie: Trojan

Ein bösartiges Programm, das entwickelt wurde, um die Aktivitäten des Benutzers elektronisch auszuspionieren (Tastatureingaben abfangen, Screenshots erstellen, eine Liste aktiver Anwendungen aufzeichnen usw.). Die gesammelten Informationen werden auf verschiedene Arten an den Cyberkriminellen gesendet, einschließlich E-Mail, FTP und HTTP (indem Daten in einer Anfrage gesendet werden).

Mehr Informationen

Plattform: Java

Java ist eine Plattform zum Entwickeln und Ausführen von Programmen, die in der Programmiersprache Java geschrieben sind.

Beschreibung

Technische Details

Java.Nocheat ist ein Trojanerprogramm, das in der Programmiersprache Java geschrieben wurde. Es ermöglicht die Systemregistrierung und Dateien auf Opfercomputern zu ändern.

Das Programm enthält vier Dateien:

 Count.class Dummy nocheat.class ok.class

Count.class - Größe 20686 Bytes. Es lädt die Klassendateien "nocheat.class" und führt die Funktion Init aus. Diese Programmkomponente verwendet eine Exploit to Virtual Java Machine. Die Datei "nocheat.class" hat Zugriff auf lokale Dateien und die Systemregistrierung.

Dummy.class - Größe 235 Bytes. Es enthält die void-Funktion und die Variable unter dem Namen: URLClassLoader .

nocheat.class - Größe ist 6518 Bytes. Dies ist die Hauptkomponente des Trojanerprogramms und kann mehrere Befehle auf einem lokalen Computer ausführen. Die Befehle sind: - Der "HP" Befehl -
Ändert die Startseite von Internet Explorer

- Der Befehl "SS" -
Fügt dem Systemregistrierungsschlüssel folgende Zeichenfolge hinzu:

 " Interneteinstellungen  SafeSites"

- Der Befehl "HST" -
Fügt der Datei "hosts" im Verzeichnis eine Zeichenfolge hinzu:

  system32driversetc

- Der Befehl "FV" -
Erstellt die ".url" -Datei für einen aktuellen Benutzer im Ordner "Favoriten".

- Der Befehl "DT" -
Erstellt eine ".url" -Datei im Ordner "Desktop" des aktuellen Benutzers.

- Der "SP" -Befehl -
Ändert die Systemregistrierungsschlüssel:

 "Internet Explorer", "SearchURL" "Internet Explorer  Main", "Benutzerdefinierte Such-URL verwenden" "Internet Explorer  Main", "Suchseite" "Internet Explorer  Main", "Suchleiste" "Internet Explorer  Suche", "SearchAssistant" "Internet Explorer  Suche", "CustomizeSearch" "Internet Explorer  Main", "Default_Search_URL" "Internet Explorer  Main", "Suchseite" "Internet Explorer  Suche", "SearchAssistant"

ok.class - Größe 996 Bytes. Enthält die Funktionen von "myDefineClass" und "loadClass".

Mehr erfahren

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com

Sie haben einen Fehler in der Beschreibung der Schwachstelle gefunden? Mitteilen!