親クラス: TrojWare
トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。クラス: Trojan
ユーザーの活動を電子的に偵察する（キーボード入力の傍受、スクリーンショットの取得、アクティブなアプリケーションのリストの取得など）ために設計された悪質なプログラム。収集された情報は、電子メール、FTP、およびHTTP（リクエストでデータを送信すること）を含むさまざまな手段によってサイバー犯罪者に送信されます。プラットフォーム: JS
JavaScript（JS）は、プロトタイプベースのプログラミング言語です。 JavaScriptは伝統的にインタープリター言語として実装されてきました。最も一般的な使用方法は、Webブラウザにあり、Webページにインタラクティブ機能を追加するためのスクリプティングに使用されます。説明
技術的な詳細
トロイの木馬プログラムは、Internet Explorerのホームページを変更し、ユーザーの知らないうちに同意することなく、「お気に入り」への新しいリンクを追加します。
トロイの木馬はJavaScriptで書かれています。 Webサイトや電子メールにハイパーテキスト文書を配置します。 JavaScriptのブラウザサポートが有効になっている場合にのみ機能します。
ペイロード
トロイの木馬は、以下のシステムレジストリキーを変更します。
[HKLMSoftwareMicrosoftInternet ExplorerMain]
"スタートページ" = "
新しいパラメータの例：
http：//zavarka.***/gift.htm
http：//sety.***.ru/post.html
http：//ok***.ok999.net
このトロイの木馬は、次のディレクトリにURLを持つショートカットも作成します。
％ドキュメントと設定％All UsersFavorites
％ドキュメントと設定％すべてのユーザースタートメニュー
％Documents and Settings％すべてのUsersDesktop
％ドキュメントと設定％
％ドキュメントと設定％
％ドキュメントと設定％
％WinDir％ProfilesAll UsersFavorites
％WinDir％ProfilesAll UsersStartメニュー
％WinDir％ProfilesAll UsersDesktop
トロイの木馬によって作成されるファイルの例：
- = Absolutno luchshaya KHALYAVA = - 。URL（http：//zavarka.***/gift.htm）
Znakomstva-Razvlecheniya-Chat.URL（http：//www.zavarka.***）
- Vse dlya dosuga -.URL（http：//sety.***.ru/post.html）
（ファイル名はキリル文字で書かれています）
トロイの木馬は、以下のシステムレジストリ値も変更します。
[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoRun" =バイナリ：01
"NoClose" =バイナリ：01
"NoLogOff" =バイナリ：01
"NoDrives" = DWORD：67108863
"NoDesktop" = DWORD：00000001
"NoSaveSettings" =バイナリ：00
"NoViewContextMenu" =バイナリ：01
"NoTrayContextMenu" =バイナリ：01
"RestrictRun" = DWORD：00000001
"NoSetFolders" = DWORD：01000000
"NoFind" = DWORD：00000001
"NoFavoritesMenu" = DWORD：00000001
"NoRecentDocsMenu" = DWORD：00000001
"NoSetTaskbar" = DWORD：00000001
[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableRegistryTools" = DWORD：00000001
"NoDevMgrPage" = DWORD：00000001
[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp]
"無効" = DWORD：00000001
"NoRealMode" = DWORD：00000001
[HKLMEnumPCI]
"ChannelOptions" =バイナリ：02
[HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions]
"NoBrowserClose" = DWORD：01
[HKCUControl PanelInternational]
"stimeformat" = "HH：mm：ss tt"
これらの変更は、Windowsの安定性に影響する可能性があります。
削除手順
- ブラウザの設定でJavaScriptを無効にする：
- トロイの木馬によって作成されたファイルを以下のディレクトリから削除します。
％ドキュメントと設定％All UsersFavorites
％ドキュメントと設定％すべてのユーザースタートメニュー
％Documents and Settings％すべてのUsersDesktop％ドキュメントと設定％
％WinDir％ProfilesAll UsersFavorites
％WinDir％ProfilesAll UsersStartメニュー
％WinDir％ProfilesAll UsersDesktop - 変更されたレジストリキーを元の値に戻す
- ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（ここで試用版をダウンロードしてください）。
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com