Trojan.IRC.Hack

親クラス: TrojWare

トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。

クラス: Trojan

ユーザーの活動を電子的に偵察する（キーボード入力の傍受、スクリーンショットの取得、アクティブなアプリケーションのリストの取得など）ために設計された悪質なプログラム。収集された情報は、電子メール、FTP、およびHTTP（リクエストでデータを送信すること）を含むさまざまな手段によってサイバー犯罪者に送信されます。

プラットフォーム: IRC

No platform description

説明

技術的な詳細

このトロイの木馬は、IRCクライアントを攻撃するプログラムをインストールする自己解凍パッケージです。このトロイの木馬は、完全アクセスのために被害PCにC：ドライブを共有する設定で、Serv-U FTPサーバーをシステムにインストールします。このトロイの木馬は、自動実行セクションのWIN.INIファイルにServ-U FTPサーバーを登録します。

バグのため、このトロイの木馬は、WindowsがC：WINDOWSディレクトリにインストールされている場合にのみ動作します。このトロイの木馬はWinNTとWin2000でも動作しません。

コンピュータからFTPサーバーを削除するには、WIN.INIファイルの[windows]セクションから "load = closew"を削除し、ファイルを削除する必要があります。

AJOUT.INI
CLOSEW.BAT
INSTLL.BAT
RUNDLLS.EXE
SERV-U.INI

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com