Trojan.Java.Nocheat

Класс Trojan
Платформа Java
Описание

Technical Details

Троянская программа написана на языке Java. Позволяет модифицировать системный реестр и изменять файлы на локальном диске.

Программа состоит из четырех файлов:

Count.class
Dummy.class
nocheat.class
ok.class
  • Count.class, размер 20686 байт. Загружает и вызывает функцию Init для файла “nocheat.class”. При загрузке файла компонента использует уязвимость в виртуальной машине Java. Загруженный файл получает доступ к файлам на диске и системному реестру.
  • Dummy.class, размер 235 байт. Содержит пустую функцию инициализации и переменную с именем URLClassLoader.
  • nocheat.class, размер 6518 байт. Основная компонента троянской программы. Позволяет выполнять такие действия на компьютере пользователя:
  • Команда: “HP”
    Заменяет стартовую страницу Internet Explorer на другое значение.

    Команда: “SS”
    Добавляет строку для ключа системного реестра:

    "\Internet Settings\SafeSites"

    Команда: “HST”
    Добавляет строку к файлу “hosts” из каталога

    system32driversetc

    Команда: “FV”
    Создает файлы “.url” в каталоге “Favorites” для текущего пользователя.

    Команда: “DT”
    Создает файлы “.url” в каталоге “Desktop” для текущего пользователя.

    Команда: “SP”
    Модифицирует ветки системного реестра:

    "Internet Explorer", "SearchURL"
    "Internet Explorer\Main", "Use Custom Search URL"
    "Internet Explorer\Main", "Search Page"
    "Internet Explorer\Main", "Search Bar"
    "Internet Explorer\Search", "SearchAssistant"
    "Internet Explorer\Search", "CustomizeSearch"
    "Internet Explorer\Main", "Default_Search_URL"
    "Internet Explorer\Main", "Search Page"
    "Internet Explorer\Search", "SearchAssistant"
  • ok.class, размер 996 байт. Содержит функции myDefineClass и loadClass.
  • Узнай статистику распространения угроз в твоем регионе