Trojan.DOW.NetPatch

親クラス: TrojWare

トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。

クラス: Trojan

ユーザーの活動を電子的に偵察する（キーボード入力の傍受、スクリーンショットの取得、アクティブなアプリケーションのリストの取得など）ために設計された悪質なプログラム。収集された情報は、電子メール、FTP、およびHTTP（リクエストでデータを送信すること）を含むさまざまな手段によってサイバー犯罪者に送信されます。

プラットフォーム: DOW

No platform description

説明

技術的な詳細

テキスト（c）将来の時間di Paolo Monti

このトロイの木馬は、Netscapeの「すばらしい」パッチとしてリリースされました。実際には、システムシェル（すなわち、COMMAND.COM / C DATE = 18/04/2097）を起動するシステム日付を変更し、画面（COMMAND.COM / C CLS）をクリアし、現在のディレクトリに珍しい名前のファイルを2つ作成します。 1ファイルのサイズは0バイトです。もう1つは21バイトの長さで、テキストを含んでいます：

NETSCAPEはパッチが当てられています

副注： "DATE"コマンドは4DOSでは動作しません。デフォルトでは、別のフォーマットで日付を設定します（DATE = dd-mm-yyなど）。このトロイの木馬は、COMSPEC環境変数を調べるCOMMAND.COMを見つけます。

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com