Ana sınıf: TrojWare
Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.Sınıf: Trojan
Kullanıcının faaliyetlerini elektronik olarak gözetlemek için tasarlanmış kötü amaçlı bir program (klavye girişini durdur, ekran görüntüsü al, etkin uygulamaların listesini yakala, vb.). Toplanan bilgiler, e-posta, FTP ve HTTP (istek üzerine veri göndererek) dahil olmak üzere çeşitli yollarla siber suçluya gönderilir.Platform: Win32
Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.Açıklama
Teknik detaylar
Bu, "Firehand Ember Millenium" ticari yazılımı (Firehand Technologies Corporation, http://www.firehand.com ) tarafından üretilen bir trojan programıdır.
Trojan, bu yazılımın "5.2.3.0" versiyonunda, Eylül 2002'nin başında bulundu. Truva, orijinal "Firehand Ember" paketinde bulundu ve Firehand Web sitesinden indirilebilir: http: // www. firehand.com/Ember/index.html .
Truva bulduktan sonraki hafta, trojan paketi indirme alanından çıkarıldı ve trojan bileşenlerinin kaldırıldığı başka bir "5.2.3.0" sürümü ile değiştirildi.
Truva bileşenleri bu paketteki iki dosyada bulundu:
Ember32.exe - ana yürütülebilir dosya fireutil.dll - programın kitaplığı
Truva atını aktive etmek için mesaj görüntülenir:
CrAcKiNg SoFtWaRe! Lütfen bekle!
Ardından, Windows'un yüklü olduğu sürücüdeki tüm dosyaları arar ve metinle dosyaların üzerine yazar:
Czy CrAcKiNg CrUe! KIRMIZI KENDİMİZ!
Truva, kayıt verilerini girerken aktif hale gelir:
Kayıtlı Kullanıcı Kimliği: [_________] Kayıt anahtarı: [_________]
"Kayıtlı Kullanıcı Kimliği" alanında "czy czy" dizesi (herhangi bir kutu) varsa.
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com