Classe pour les parents: TrojWare
Les chevaux de Troie sont des programmes malveillants qui exécutent des actions qui ne sont pas autorisées par l'utilisateur: ils suppriment, bloquent, modifient ou copient les données et perturbent les performances des ordinateurs ou des réseaux informatiques. Contrairement aux virus et aux vers, les menaces qui tombent dans cette catégorie sont incapables de se reproduire ou de s'autoreproduire. Les chevaux de Troie sont classés en fonction du type d'action qu'ils effectuent sur un ordinateur infecté.Classe: Trojan
Un programme malveillant conçu pour espionner électroniquement les activités de l'utilisateur (intercepter la saisie au clavier, prendre des captures d'écran, capturer une liste d'applications actives, etc.). Les informations collectées sont envoyées au cybercriminel par divers moyens, y compris par courrier électronique, FTP et HTTP (en envoyant des données dans une requête).Plus d'informations
Plateforme: Win32
Win32 est une API sur les systèmes d'exploitation Windows NT (Windows XP, Windows 7, etc.) qui prend en charge l'exécution des applications 32 bits. L'une des plateformes de programmation les plus répandues au monde.Description
Détails techniques
Il s'agit d'un programme de chevaux de Troie intégré au logiciel commercial "Firehand Ember Millenium" (produit par Firehand Technologies Corporation, http://www.firehand.com ).
Le cheval de Troie a été trouvé dans la version "5.2.3.0" de ce logiciel, début septembre 2002. Le cheval de Troie a été trouvé dans le paquet original "Firehand Ember", et il était disponible en téléchargement sur le site Web de Firehand: http: // www. firehand.com/Ember/index.html .
La semaine suivante après la découverte du cheval de Troie, le paquet de chevaux de Troie a été retiré de la zone de téléchargement et remplacé par une autre version "5.2.3.0" où les composants du cheval de Troie ont été supprimés.
Les composants du cheval de Troie ont été trouvés dans deux fichiers de ce paquet:
Ember32.exe - le fichier exécutable principal fireutil.dll - bibliothèque du programme
Lors de l'activation du cheval de Troie affiche le message:
CRÉER UN LOGICIEL! S'il vous plaît, attendez!
Ensuite, il recherche tous les fichiers sur le lecteur où Windows est installé et écrase les fichiers avec le texte:
CrYe CracyKY! NOUS CRÉONS UNE ÉVÈNEMENT!
Le cheval de Troie est activé lors de la saisie des données d'enregistrement:
Identifiant utilisateur enregistré: [_________] Clé d'enregistrement: [_________]
dans le cas où le champ "Registered User ID" contient la chaîne "czy czy" (n'importe quel cased).
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com