Adload.DK trójai

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Windows 2000
Windows 7
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

Az Adload.DK egy olyan trójai, amely a felhasználó engedélye nélkül a háttérben tölt le és telepít különböző programokat, melyek akár további káros programok is lehetnek.

Leírás

A trójai a létrehozza a c:documents and settingsadministratorlocal settingstemp8ed6e4c_.exe fájlt.

A fenti fájl megléte a rendszer fertőzöttségének jele lehet.

Az Adload.DK trójai kapcsolódhat a download.shoppingchip.info távoli helyhez a 80-as portot használva, és az alábbi tevékenységet végehzeti:

• Jelenti az új fertőzést a malware készítőjének
• Elküldheti a konfigurációt és egyéb adatokat
• Leölthet és futtathat fájlokat, melyek frissítések és egyéb káros szoftverek is lehetnek
• Fogadhatja a távoli támadó utasításait
• Feltölthet fájlokat a felhasználó számítgépéről

Megoldás

Használjon vírusírtót és tűzfalat, illetve időnként frissítse azokat.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.microsoft.com