CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Trojan.Win32.FireAnvil

Classe Trojan
Plateforme Win32
Description

Détails techniques

Il s'agit d'un programme de chevaux de Troie intégré au logiciel commercial "Firehand Ember Millenium" (produit par Firehand Technologies Corporation, http://www.firehand.com ).

Le cheval de Troie a été trouvé dans la version "5.2.3.0" de ce logiciel, début septembre 2002. Le cheval de Troie a été trouvé dans le paquet original "Firehand Ember", et il était disponible en téléchargement sur le site Web de Firehand: http: // www. firehand.com/Ember/index.html .

La semaine suivante après la découverte du cheval de Troie, le paquet de chevaux de Troie a été retiré de la zone de téléchargement et remplacé par une autre version "5.2.3.0" où les composants du cheval de Troie ont été supprimés.

Les composants du cheval de Troie ont été trouvés dans deux fichiers de ce paquet:

 Ember32.exe - le fichier exécutable principal
 fireutil.dll - bibliothèque du programme

Lors de l'activation du cheval de Troie affiche le message:

 CRÉER UN LOGICIEL! S'il vous plaît, attendez!

Ensuite, il recherche tous les fichiers sur le lecteur où Windows est installé et écrase les fichiers avec le texte:

 CrYe CracyKY! NOUS CRÉONS UNE ÉVÈNEMENT!

Le cheval de Troie est activé lors de la saisie des données d'enregistrement:

   Identifiant utilisateur enregistré: [_________]
   Clé d'enregistrement: [_________]

dans le cas où le champ "Registered User ID" contient la chaîne "czy czy" (n'importe quel cased).


Lien vers l'original