Összefoglaló
A Spedear trójai hátsó kapu kiépítéséből veszi ki a részét. Ilyen szempontból egy szokványos működésű károkozónak tekinthető, amely minden feltűnés kerülése mellett próbálja kiszolgáltatottá tenni az általa megfertőzött rendszereket a külső támadásokkal szemben.
A trójai előre meghatározott távoli kiszolgálókhoz kapcsolódik, amelyek címe az egyes variánsok megjelenésével változhat. A kártékony program a hátsó kapun keresztül egyebek mellett a következő feladatok elvégzésére utasítható:
- folyamatok indítása, leállítása vagy listázása
- fájlműveletek
- parancssoros ablak távoli elérhetővé tétele.
A Spedear trójai további képességei közé tartozik, hogy akár proxy szerverként is tud működni.
Leírás
1. A regisztrációs adatbázishoz hozzáadja a következő kulcsot:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftnsct
2. Csatlakozik távoli vezérlőszerverekhez.
3. Nyit egy hátsó kaput.
4. Várakozik a támadók parancsaira, amelyeket rögtön végrehajt.
5. Kiolvassa az alábbi fájlok tartalmát, majd törli azokat:
%System%d3d528n.dll
%AllUsersProfile%Application DataIconCache.db
%AllUsersProfile%Application DataIconCache.ini
Támadás típusa
TrójaiHatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Egyéb referencia: www.symantec.com