Összefoglaló
A Backdoor.Kihomchi egy trójai típusú kártevő, amely hátsókaput nyit a fertőzött rendszeren és információt lop. Ezen felül további kártékony fájlokat tölt le és futtat.
Leírás
A következő fájlokat és registry bejegyzést hozza létre:
- C:MPOS.EXE
- C:MPOS_[RANDOM NUMBER].exe
- C:WindowsKBankStar_[YEAR OF CREATION]_[MONTH OF CREATION]_[DAY OF CREATION].log
- HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”METAPOS SERVICE MANAGER” = “C:MPOS_[RANDOM NUMBER].EXE”
A trójai a következő IP című géphez próbál csatlakozni a 1080-as porton:211.43.222.199
Az alábbi fájlba a billentyűleütéseket logolja:
- C:WindowsKBankStar_[YEAR OF CREATION]_[MONTH OF CREATION]_[DAY OF CREATION].log
Hivatkozások
Egyéb referencia: www.symantec.com