Kilim.D trójai

CH azonosító

CH-10297

Angol cím

Trojan:Win32/Kilim.D

Felfedezés dátuma

2013.12.15.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7

Érintett verziók

Windows 2000
Windows 7
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

A Kilim.D egy olyan trójai, melynek használatával a támadó több veszélyes műveletet is végrehajthat a fertőzött számítógépen.

A Kilim.D egy olyan rosszindulatú program, mely magától képtelen terjedni, a fertőzéshez egy sor intézkedést végre kell ehhez hajtani.

Leírás

A trójai futtatás közben a c:documents and settingsadministratorapplication datainstall_flashsetup.exe. fájlba másolja magát.

A káros szoftver módosíthat több registry elemet, így a számítógép indulásakor a trójai is futni fog.

A trójai az alábbi fájlokat hozza létre a számítógépen:

  • c:documents and settingsadministratorlocal settingsapplication datagooglechromeuser datadefaultpreferences
  • c:documents and settingsadministratorlocal settingstempchromepref.txt
  • c:documents and settingsadministratorlocal settingstempoperapref.txt
  • c:documents and settingsadministratorlocal settingstemppref.txt
  • c:documents and settingsadministratorlocal settingstempyandexpref.txt

A fenti fájlok a számítógép fertőzöttségére utalhatnak.

A Kilim.D letiltja a LUA-t (Least Privileged User Account) az alábbi bejegyzéseket módosítva:
  •  Érték: “EnableLUA”
  • Adat: “0”
  • Alkulcs: HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem

Megoldás

Használjon vírusírtót és tűzfalat, illetve időnként frissítse azokat.