Hauptgruppierung: TrojWare
Trojaner sind schädliche Programme, die Aktionen ausführen, die vom Benutzer nicht autorisiert sind: Sie löschen, blockieren, ändern oder kopieren Daten und stören die Leistung von Computern oder Computernetzwerken. Im Gegensatz zu Viren und Würmern können die Bedrohungen, die in diese Kategorie fallen, keine Kopien von sich selbst erstellen oder sich selbst replizieren.Trojaner werden nach ihrer Aktion auf einem infizierten Computer klassifiziert.
Kategorie: Trojan
Ein bösartiges Programm, das entwickelt wurde, um die Aktivitäten des Benutzers elektronisch auszuspionieren (Tastatureingaben abfangen, Screenshots erstellen, eine Liste aktiver Anwendungen aufzeichnen usw.). Die gesammelten Informationen werden auf verschiedene Arten an den Cyberkriminellen gesendet, einschließlich E-Mail, FTP und HTTP (indem Daten in einer Anfrage gesendet werden).Mehr Informationen
Plattform: Win32
Win32 ist eine API auf Windows NT-basierten Betriebssystemen (Windows XP, Windows 7 usw.), die die Ausführung von 32-Bit-Anwendungen unterstützt. Eine der am weitesten verbreiteten Programmierplattformen der Welt.Beschreibung
Technische Details
Dieser Trojaner ist eine Windows PE EXE-Datei. Es ist ungefähr 245 KB groß (die Dateigröße kann geringfügig variieren). Es ist in Borland Delphi geschrieben.
Nutzlast
Nach dem Start zeigt der Trojaner dem Benutzer eine Nachricht an, dass er das Puzzle aus Quadraten auf dem Bildschirm zusammenstellen muss, indem er die Teile mit den Cursortasten bewegt:
Sobald der Benutzer auf OK klickt, teilt der Trojaner den Windows-Desktop in 11 quadratische Teile auf und verwirrt sie:
Sobald dies geschehen ist, wird es unmöglich sein, Windows-Anwendungen zu verwenden.
Der Benutzer kann die Teile mit den Pfeiltasten bewegen. Sobald der Benutzer die Teile in der richtigen Reihenfolge platziert hat, wird eine Nachricht mit Informationen zum Trojaner und seinem Autor angezeigt:
Anweisungen zum Entfernen
- Beenden Sie die Trojaner-Aktivität, indem Sie Alt + F4 drücken.
- Löschen Sie die ursprüngliche Trojaner-Datei (die Position hängt davon ab, wie das Programm ursprünglich den Opfercomputer durchdrungen hat).
- Aktualisieren Sie Ihre Antiviren-Datenbanken und führen Sie eine vollständige Überprüfung des Computers durch ( laden Sie eine Testversion von Kaspersky Anti-Virus herunter ).
Mehr erfahren
Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com