Aniralia trójai

CH azonosító

CH-12534

Angol cím

Trojan.Aniralia

Felfedezés dátuma

2015.08.16.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows 2000
Windows 7
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

Az Aniralia trójai készítői nem cifrázták túl a szerzeményüket. Az ugyanis meglehetősen egyszerű felépítésű és működésű. Ennek ellenére számos kockázatot tartogat, így nem célszerű alábecsülni.

Leírás

Az Aniralia leginkább a billentyűleütések szüntelen naplózásából szerez bizalmas információkat. Emellett rendszeresen lementi a vágólap tartalmát, ami esetenként szintén tartalmazhat értékes adatokat. Az összegyűjtött információkat egy távoli szerverre tölti fel. 

Az Aniralia a felhasználó “Application Data” mappájába másolja be a fájljait, majd a regisztrációs adatbázis egyszerű módosításával gondoskodik arról, hogy a Windows minden újraindítása után automatikusan betöltődhessen.

1. Létrehozza a következő állományokat:
%UserProfile%Application Datadmw.exe
%UserProfile%Application Databotpc.cdr
%Temp%serpente.txt
%Temp%yGVCCghqn
2. A regisztrációs adatbázishoz hozzáadja az alábbi értéket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”MediaCenter” =”%UserProfile%Application Datadmw.exe”
3. Nyit egy hátsó kaput.
4. Folyamatosan naplózza a billentyűleütéseket.
5. Rendszeresen lementi a vágólap tartalmát.
6. Az összegyűjtött adatokat kiszivárogtatja.

Megoldás

Frissítse az antivírus-szoftver adatbázisát a kártevő felismeréséhez és eltávolításához.

Hivatkozások

Egyéb referencia: www.symantec.com
Egyéb referencia: isbk.hu