Ana sınıf: TrojWare
Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.Sınıf: Trojan-Banker
Trojan-Banker programları, çevrimiçi bankacılık sistemleri, e-ödeme sistemleri ve plastik kart sistemleri ile ilgili kullanıcı hesap verilerini çalmak üzere tasarlanmıştır. Veriler daha sonra Truva'yı kontrol eden kötü niyetli kullanıcıya iletilir. Çalınan verileri aktarmak için e-posta, FTP, web (bir istekte bulunan veriler dahil) veya başka yöntemler kullanılabilir.Platform: Win32
Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.Açıklama
Teknik detaylar
Bu zararsız bir nonmemory yerleşik parazit Win32 virüsüdür. Geçerli dizinde Windows32 PE yürütülebilir dosyaları arar ve bunları enfekte eder. Virüs, hem Windows 95/98 hem de Windows NT altında çalışır.
Virüslü bir program çalıştırıldığında, virüs kontrolü alır ve Windows32 API adreslerini arar. Her şeyden önce KERNEL kodunu tarar ve GetProcAddress işlev adresini arar. Bu işlev bulunduğunda, bu adresi kullanarak virüs dokuz başka işleve işaretçiler alır:
CreateFileA, CreateFileMappingA, MapViewOfFile, CloseHandle,FindFirstFileA, FindNextFileA, FindClose, UnmapViewOfFile, SetEndOfFileBu çağrıları kullanarak virüs dosyaları arar ve onları enfekte eder. Enfeksiyon, virüs kodlarını dosyanın ortasına ilk bölümün sonuna ekler. Virüs, dosyanın sanal görüntüsünde boşluk arar: sanal görüntüde birinci ve ikinci bölüm arasında yeterli boş alan varsa (bellekte bulunan adresler, disk dosyasında değil - virüs, dosyaya yükleme sırasında bellekte çakışan bölümleri engeller), Virüs, dosyanın geri kalanını 1024 bayt kadar aşağı kaydırır, kodunu bu mağaraya yazar, giriş noktası adresini değiştirir ve bölüm başlıklarını düzeltir.
Virüsün çift enfeksiyonu oluşturan bir böcek var. Buna rağmen, virüslü dosyalar sorunsuz çalışır.
Virüs, adını veren metin dizesini içerir:
MurkryIKX
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com