Hescrel.A trójai

CH azonosító

CH-11642

Angol cím

Hescrel.A

Felfedezés dátuma

2014.09.21.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Misrosoft Windows

Összefoglaló

A Hescrel.A trójai alapvetően egy hátsó kapu kiépítésére alkalmas kártékony program.

Leírás

Emellett arra is képes, hogy a terjesztői érdeklődésére számot tartó adatokat feltöltse egy távoli kiszolgálóra.

A Hescrel.A Windows folyamatok mögé rejtőzik el, így a Feladatkezelőben láthatatlanná válik. Az egyetlen ismertetőjele, hogy a felhasználó zenéket tartalmazó könyvtárába létrehoz egy “scr” nevű állományt.

A trójai a tevékenysége során a 80-as porton keresztül csatlakozik a vezérlőszerveréhez, amivel szintén megnehezíti a detektálását, hiszen a hagyományos webes adatforgalomba rejtőzik el. A szerveréről pedig rendszeresen fogadja a végrehajtandó parancsokat.

  1. Létrehozza a következő állományt:
    c:documents and settingsadministratormy documentsmy musicscr.lnk
  2. Megfertőzi az explorer.exe folyamatot.
  3. További folyamatokat fertőz meg.
  4. Csatlakozik egy távoli kiszolgálóhoz, és nyit egy hátsó kaput a 80-as porton keresztül.
  5. Jelenti a fertőzés megtörténtét a terjesztői számára.
  6. Fogadja a támadók parancsait.
  7. További programokat tölt le, illetve telepít fel.
  8. Részt vesz adatlopásban, adatszivárogtatásban.


Megoldás

Frissítse a víruskereső adatbázisát