BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Trojan-Dropper.Win32.Checkin

Sınıf Trojan-Dropper
Platform Win32
Açıklama

Teknik detaylar

Checkin , belirli bir siteden belirli bir dosyayı indiren ve çalıştıran bir "indirici" trojandır. Truva atı, MS Visual C ++ ile yazılmış bir Windows PE EXE dosyasıdır.

Truva dosya boyutları aşağıdaki yaklaşık boyutlardadır:
"Checkin.a": 50Kb
"Checkin.b": 45Kb

Truva EXE dosyası kendisini herhangi bir dizine kopyalamaz, ancak sistem kayıt defteri otomatik çalıştırma anahtarı oluşturur:

 "Checkin.a": 

 HKCUSoftwareMicrosoftWindowsCurrentVersionRun
  SysReg =% SystemDir% SysReg

 "Checkin.b": 

 HKCUSoftwareMicrosoftWindowsCurrentVersionRun
  OWMngr =% SystemDir% OWMngr.exe

Trojan programının, trojan programını sisteme yüklemek için tüm adımları uygulayan bir "kurucu" tarafından tamamlanması gerektiği anlaşılıyor.

Truva atı programı ayrıca daha fazla kayıt defteri anahtarı oluşturur:

 HKCUSoftwareIExplore Reklamları
   YARDIM
   İD
   Giriş

Bu anahtarları 'dahili' ihtiyaçları için kullanır.

Checkin daha sonra aktif bir işlem haline gelir (bu işlem görev listesinde görünür), bir Web sitesinden bir dosya indirir, update.exe ismini kullanarak sabit diskte saklar ve bu dosyayı çalıştırır.

Web sitesi adı ve uzak dosya URL'si değişebilir. Checkin trojan bu bilgiyi başka bir Web sitesinden indirir:

 
 "Checkin.a": http://tp.searchseekfind.com
 "Checkin.b": http://ads.onwebmedia.com
  

Bu yerlerde trojan "Checkin.pl" dosyasını kullanır.


Orijinaline link