Összefoglaló
Az Aniralia trójai készítői nem cifrázták túl a szerzeményüket. Az ugyanis meglehetősen egyszerű felépítésű és működésű. Ennek ellenére számos kockázatot tartogat, így nem célszerű alábecsülni.
Leírás
Az Aniralia leginkább a billentyűleütések szüntelen naplózásából szerez bizalmas információkat. Emellett rendszeresen lementi a vágólap tartalmát, ami esetenként szintén tartalmazhat értékes adatokat. Az összegyűjtött információkat egy távoli szerverre tölti fel.
Az Aniralia a felhasználó “Application Data” mappájába másolja be a fájljait, majd a regisztrációs adatbázis egyszerű módosításával gondoskodik arról, hogy a Windows minden újraindítása után automatikusan betöltődhessen.
1. Létrehozza a következő állományokat:
%UserProfile%Application Datadmw.exe
%UserProfile%Application Databotpc.cdr
%Temp%serpente.txt
%Temp%yGVCCghqn
2. A regisztrációs adatbázishoz hozzáadja az alábbi értéket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”MediaCenter” =”%UserProfile%Application Datadmw.exe”
3. Nyit egy hátsó kaput.
4. Folyamatosan naplózza a billentyűleütéseket.
5. Rendszeresen lementi a vágólap tartalmát.
6. Az összegyűjtött adatokat kiszivárogtatja.
Megoldás
Frissítse az antivírus-szoftver adatbázisát a kártevő felismeréséhez és eltávolításához.
Támadás típusa
TrójaiHatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.symantec.com
Egyéb referencia: isbk.hu
