Backbat trójai

CH azonosító

CH-13243

Angol cím

VBS.Backbat

Felfedezés dátuma

2016.05.09.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows 7, Windows Vista, Windows XP

Összefoglaló

A VBS.Backbat egy trójai kártevő, amely hátsókaput nyit a fertőzött rendszeren.

Leírás

1. Az alábbi helyekre másolja be magát:
%Temp%Googleit.vbs
C:night.vbs

2. A VBE és VBS fájlokat felülírja a saját kódjával az alábbi mappákban:
Temp
C:
C:Windows
C:Windowssystem32

3. Manipulálja a következő könyvtárakban lévő, .bat kiterjesztésű állományokat:
Temp
C:
C:Windows
C:Windowssystem32

4. Csatlakozik egy távoli kiszolgálóhoz.
5. Nyit egy hátsó kaput.
6. Várakozik a támadók parancsaira, amelyeket rögtön végrehajt.

Megoldás

Használjon naprakész vírusírtó szoftvert.