Összefoglaló
A Filcout trójai közvetlen károkat nem indukál. A kártékony program célja, hogy a Sefnit nevű trójai egy példányát feljuttassa a megtámadott rendszerekre. A trójai gondoskodik arról, hogy a letöltött károkozó a számítógépet meg tudja fertőzni.
A Sefnit nevű trójai a rendszerre településekor azonnal átveszi az irányítást és elkezdi monitorozni a webböngészőket. A Firefox, valamint az Internet Explorer böngészővel kompatibilis a kártevő jelenlegi variánsa. A böngészőkbe beépül és aktivizálódik a webes keresők megjelenítésekkor. A felhasználó által kezdeményezett keresések alkalmával (a Bing, a Yahoo! vagy a Google oldalakon), a károkozó aktiválódik és a böngészőt a kártékony oldalra irányítja át. Az átirányítással nemkívánatos tartalmak megjelenítését, valamint kártékony programok terjesztését segítheti elő.
Leírás
1.A következő bejegyzéseket hozzáadja a regisztrációs adatbázishoz:
HKEY_CURRENT_USERSoftwareFileScout”lsttm” = “[…]”
HKEY_LOCAL_MACHINESOFTWAREClasses*shellfilescout”command” = “”[a trójai fájlneve]” /sc “%1″”
HKEY_LOCAL_MACHINESOFTWAREClasses*shell”filescout” = “Show how to open this file”
HKEY_LOCAL_MACHINESOFTWAREClassesUnknownshellopenas”command” = “”[a trójai fájlneve]” /open “%1″”
HKEY_LOCAL_MACHINESOFTWAREClassesUnknownshellopenascommand”fs_backup” = “%SystemDrive%system32rundll32.exe %SystemDrive%system32shell32.dll,OpenAs_RunDLL %1”
2.Előre meghatározott távoli kiszolgálókhoz csatlakozik.
3.A rendszert megfertőzi, letölt egy Sefnit nevű trójait.
4.A webes keresők esetében átirányításokat hajt végre, a Sefnit át veszi a főszerepet.
Támadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.microsoft.com
