Trojan.IRC.KarmaHotel

Ana sınıf: TrojWare

Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.

Sınıf: Trojan

Kullanıcının faaliyetlerini elektronik olarak gözetlemek için tasarlanmış kötü amaçlı bir program (klavye girişini durdur, ekran görüntüsü al, etkin uygulamaların listesini yakala, vb.). Toplanan bilgiler, e-posta, FTP ve HTTP (istek üzerine veri göndererek) dahil olmak üzere çeşitli yollarla siber suçluya gönderilir.

Platform: IRC

No platform description

Açıklama

Teknik detaylar

Bu trojan programı, HTML dosyasındaki iki betikten oluşur. Virüs bulaşmış bir HTML sayfası açıldığında, Truva'nın VBS kısmı diske yazılır.

VBS bölümü, başka bir kısım (INI dosyası) oluşturur, mIRC istemcisinin başlatma dosyasını bulur ve değiştirir, böylece mIRC istemcisinin diğer kullanıcılar tarafından verilen uzak komutlara yanıt vermesine izin verir ve tüm Mirc uyarılarını kapatır.

Daha sonra mIRC'ye virüs bulaşmış bilgisayarı kontrol etme, dosya indirme ve yükleme, Mirc'de özel mesajlar okuma vb. Özel bir başlatma dosyası verilir.

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com