Ana sınıf: TrojWare
Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.Sınıf: Trojan
Kullanıcının faaliyetlerini elektronik olarak gözetlemek için tasarlanmış kötü amaçlı bir program (klavye girişini durdur, ekran görüntüsü al, etkin uygulamaların listesini yakala, vb.). Toplanan bilgiler, e-posta, FTP ve HTTP (istek üzerine veri göndererek) dahil olmak üzere çeşitli yollarla siber suçluya gönderilir.Platform: Win32
Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.Açıklama
Teknik detaylar
Bu, AOL istemcisi kullanılarak Internet üzerinden yayılan bir virüs solucanıdır. Solucan kendisi, yaklaşık 86K boyutunda bir Win32 uygulaması (PE EXE dosyası) ve VisualBasic 6.0'da yazılmıştır.
Solucan, iki Denekten ve aynı Gövden birine sahip olan bir e-posta iletisine eklenmiş bir SOFUNNY.EXE dosyası olarak gelir:
Subject1: Fwd: Bu harika! =)
Subject2: Fwd: Bu çok komik! =)
Gövde: Bunu indirmeniz gerekiyor! Bu gerçekten komik!
Yaymak için, solucan AOL istemcisinin aktif olmasını bekler, AOL işlevlerini işler, kutu içi e-postalara erişir ve onlara virüslü iletilerle yanıt verir (not: Bu, Laboratuvarda test edilmemiştir).
Solucan ayrıca parola çalma yeteneğine sahiptir ve virüslü bilgisayarlardan AOL-giriş ve parolalarını ana bilgisayarına gönderir.
Solucan çalıştırıldığında (virüslü mesajdan), sahte bir hata mesajı görüntüler:
Ölümcül Hata # 6834
Bilinmeyen bir hata oluştu.
Solucan daha sonra kendini Windows dizinine tam olarak şöyle kopyalar:
C: WINDOWSmsdos423.exe
C: WINDOWSSOFUNNY.exe
Bu dosyalardan biri daha sonra otomatik çalıştırma kayıt defteri anahtarına kaydedilir:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun msdos423 = c: windowsmsdos423.exe
Solucan ayrıca, C: WINDOWSmsdos423.ini ek bir dosya oluşturur ve kendini orada depolar, örneğin:
[Kurmak]
Kopyalandı = True
Gönderildi = True
Yüklendi = True
Solucan ayrıca "telif hakkı" metin dizelerini de içerir:
AOL PWS sürüm 4, 5, & 6 için. Şimdi bir solucan! Menace tarafından
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com