Trojan.BAT.Simpsons

Ana sınıf: TrojWare

Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.

Sınıf: Trojan

Kullanıcının faaliyetlerini elektronik olarak gözetlemek için tasarlanmış kötü amaçlı bir program (klavye girişini durdur, ekran görüntüsü al, etkin uygulamaların listesini yakala, vb.). Toplanan bilgiler, e-posta, FTP ve HTTP (istek üzerine veri göndererek) dahil olmak üzere çeşitli yollarla siber suçluya gönderilir.

Platform: BAT

No platform description

Açıklama

Teknik detaylar

Bu, C :, A :, B: ve D: sürücülerindeki tüm dosyaları etkileyen bir aptal BAT Truva atıdır (tam olarak bu sırada). Dosyaları silmek için Truva, "DELTREE / Y" DOS komutunu kullanır. Trojan ayrıca, aynı sürücüler üzerinde SIMPSONS. * 'I da siler (fakat DELTREE komutundan sonra sürücülerde dosya yok).

Trojan, çalıştırıldıktan sonra, standart bir WinZip mesajı görüntüleyen, Truva atını çıkartan ve geliştiren bir WinZip paketi olarak dağıtıldı. Truva atının "vahşi" olduğuyla ilgili raporlar vardı.

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com