Trojan.DOW.Telefoon

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan

Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.

Подробнее

Платформа: DOW

No platform description

Описание

Technical Details

Троянец, записывающий вирусоподобный код в конец файлов C:RARA.EXE и C:RARA.OVR. Если такие файлы отсутствуют, ищет их в каталоге, отмеченном строкой "RA=" в области Environment. При запуске "зараженной" программы код троянца перехватывает INT 21h, 60h и остается резидентно в памяти. Затем он проверяет системную память по каким-то адресам (ищет там строку "TELEFOON") и правит какие-то байты в этой области (патчит какую-то программу?). При инсталляции в память троянец использует некорректные приемы, что может привести к зависанию компьютера.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com