Werdlod

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows

Összefoglaló

A Werdlod trójai készítői pontosan tisztában voltak azzal, hogy minél több módosítást végeznek egy rendszeren, annál valószínűbb, hogy a szerzeményük lebukik. Ezért aztán a károkozó mindössze egy fájlt hoz létre a PC-ken, és a regisztrációs adatbázist is csak egy ponton módosítja. Ez utóbbira azért van szüksége, hogy a Windows minden újraindításakor automatikusan be tudjon töltődni.

Leírás

A Werdlod alapvetően két célt szolgál. Egyrészt kártékony programokat tölt le a számítógépekre, másrészt egy hátsó kaput nyit, amelyen keresztül fogadja a terjesztői által kiadott utasításokat.

1. Létrehozza a következő állományt:
%UserProfile%AppDataRoaming[véletlenszerű karakterek][véletlenszerű karakterek].exe

2. A regisztrációs adatbázishoz hozzáfűzi az alábbi értéket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
“Macromedia” = “%UserProfile%AppDataRoaming[véletlenszerű karakterek][véletlenszerű karakterek].exe”

3. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.

4. További kártékony programokat tölt le, illetve telepít fel.

Megoldás

Frissítse az antivírus-szoftver adatbázisát a kártevő felismeréséhez és eltávolításához.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: isbk.hu