Fysna trójai

CH azonosító

CH-10258

Angol cím

Infostealer.Fysna

Felfedezés dátuma

2013.12.17.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7

Érintett verziók

Windows 2000
Windows 7
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

Az Infostealer.Fysna egy olyan trójai, mely információkat lophat a fertőzött számítógépről.

Leírás

1. A trójai a futtatás közben az alábbi fájlokat hozhatja létre:

  • C:Documents and SettingsAll UsersStart MenuProgramsStartupspoolsv.exe
  • %UserProfile%Local SettingsTempsystem.log

2. Az aktív felhasználói fiókhoz tartozó mappába másolhatja az alábbi fájlt : 

  • %UserProfile%Local SettingsTempTor.exe 

3. A trójai az alábbi távoli helyhez kapcsolódhat:

  • [http://]ekiga.net/i[REMOVED] 

4. A vírus az alábbi reguláris kifejezéseket használva vizsgálhatja át a memóriában futó folyamatokat:

  • ([0-9]{13,19}[=D][0-9]{5,50})?
  • ([0-9]{13,19}[^][A-Za-zs]{0,30}[/][[A-Za-zs]{0,30}[^]([0-9s]{1,70})?)

5. A trójai ezután lefuttathatja a Tor.exe-t, és ennek segítségével az alábbi távoli helyekhez csatlakozhat:

  • [http://]5ji235jysrvwfgmb.onion/sendl[REMOVED]
  • [http://]5ji235jysrvwfgmb.onion/recvda[REMOVED]

6. Ezután az alábbi káros tevékenységet végehzeti el:

  • Naplózza a billentyűleütéseket és a futó abllakok címét
  • Elküldi az összegyűjtött információkat a távoli helyre

Megoldás

Használjon vírusírtót és tűzfalat, illetve frissítse azokat.