BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.
Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.
Sınıf | Trojan |
Platform | Win32 |
Açıklama |
Teknik detaylarPKZIP300, PKZ300B.EXE, 178981 bayt uzunluğunda kendi kendine ayıklanan arşiv olarak dağıtılır. Bu arşiv beş dosya içerir, çıkardıktan sonra bunlar: Truva – PKZINST.EXE tek bir dosya var. Turbo-Pascal'da yazılmıştır. Yürütüldüğünde mesajı görüntüler: ve iki komut yürütür: Neyse ki, bu trojanın yazarı bilgisayar bilgisine sahip değil ve ilk komut sadece DOS onayını bekliyor: Bu istek sıfırlama veya Ctrl-C / Break ile sonlandırılabilir. Her iki durumda da, trojan, verilere zarar vermeden sona erdirilir. Ctrl-C durumunda sadece kullanımları bilgilendirir: ve DOS'a döner. Bu trojanda bir tane daha hata var – "NULL", "NULL" yazarak virüs yazarının "> NUL" yazması gereken mesajları devre dışı bırakmak için mevcut dizinde NULL dosyası oluşturur. Virüs yazarının DOS sayfa sayfalarını alfabetik sırayla öğrenir, "D" ve "F" ile başlayan komutları nasıl kullanacağını bilir, ancak hala "N" (Null) yönergelerine ulaşılamamıştır. Onun DOS Kullanım Kılavuzunu okuyor. AVP, "Trojan.PKZ300b" adı verilen truva atını, kendiliğinden açılan arşivde olduğu gibi, çıkarılabilir yürütülebilir dosyada algılar. |
Orijinaline link |
|