Trojan-Dropper.Win32.Checkin

Ana sınıf: TrojWare

Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.

Sınıf: Trojan-Dropper

Trojan-Dropper programları, kurban bilgisayarlarına kodlarının içerdiği kötü amaçlı programları gizlice yüklemek için tasarlanmıştır. Bu tip kötü amaçlı program genellikle bir dizi dosyayı kurbanın sürücüsüne (genellikle Windows dizinine, Windows sistem dizinine, geçici dizine vb.) Kaydeder ve bunları herhangi bir bildirimde bulunmadan başlatır (veya bir arşiv hatasıyla ilgili sahte bildirim ile) eski işletim sistemi sürümü, vb. Bu tür programlar hackerlar tarafından kullanılır: Trojan programlarını ve / veya virüsleri gizlice yüklemek, bilinen kötü amaçlı programları antivirüs çözümleri tarafından algılanmaktan korur; Tüm antivirüs programları bu tip Truva atlarının içindeki tüm bileşenleri tarayamaz.

Platform: Win32

Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.

Açıklama

Teknik detaylar

Checkin , belirli bir siteden belirli bir dosyayı indiren ve çalıştıran bir "indirici" trojandır. Truva atı, MS Visual C ++ ile yazılmış bir Windows PE EXE dosyasıdır.

Truva dosya boyutları aşağıdaki yaklaşık boyutlardadır:
"Checkin.a": 50Kb
"Checkin.b": 45Kb

Truva EXE dosyası kendisini herhangi bir dizine kopyalamaz, ancak sistem kayıt defteri otomatik çalıştırma anahtarı oluşturur:

 "Checkin.a":  HKCUSoftwareMicrosoftWindowsCurrentVersionRun  SysReg =% SystemDir% SysReg "Checkin.b":  HKCUSoftwareMicrosoftWindowsCurrentVersionRun  OWMngr =% SystemDir% OWMngr.exe

Trojan programının, trojan programını sisteme yüklemek için tüm adımları uygulayan bir "kurucu" tarafından tamamlanması gerektiği anlaşılıyor.

Truva atı programı ayrıca daha fazla kayıt defteri anahtarı oluşturur:

 HKCUSoftwareIExplore Reklamları   YARDIM   İD   Giriş

Bu anahtarları 'dahili' ihtiyaçları için kullanır.

Checkin daha sonra aktif bir işlem haline gelir (bu işlem görev listesinde görünür), bir Web sitesinden bir dosya indirir, update.exe ismini kullanarak sabit diskte saklar ve bu dosyayı çalıştırır.

Web sitesi adı ve uzak dosya URL'si değişebilir. Checkin trojan bu bilgiyi başka bir Web sitesinden indirir:

  "Checkin.a": http://tp.searchseekfind.com "Checkin.b": http://ads.onwebmedia.com  

Bu yerlerde trojan "Checkin.pl" dosyasını kullanır.

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com