Összefoglaló
Backdoor:Win32/Zegost.BE trójai jogosulatlan hozzáférést engedélyez a fertőzött rendszeren.
Leírás
Backdoor:Win32/Zegost.BE létrehozza a következő állományt a számítógépen:
-
c:documents and settingsadministratorlocal settingstemp305125_dededww.tmp
Hátsó kaput nyit és engedélyezi a hozzáférést, így a következőket tudja tenni a támadó:
- Letölt és futtat fájlokat
- Feltölt fájlokat
- Megfertőz más számítógépeket
- Figyeli a billentyűzet leütéseket így képes adatokat lopni
- Megváltoztatja a rendszerbeállításokat
- Képes folyamatok indítani illetve leállítani
- Töröl fájlokat
Megoldás
Teljes rendszervizsgálat naprakész víruskereső adatbázissal.
Hivatkozások
Gyártói referencia: www.microsoft.com