Pandemiya trójai

CH azonosító

CH-11302

Angol cím

Trojan.Pandemiya

Felfedezés dátuma

2014.06.10.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows 8

Érintett verziók

Windows 2000
Windows 7
Windows 8
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

A Pandemiya egy olyan trójai, amely hátsó ajtót nyit és információkal tulajdoníthat el a feltört számítógépről. 

Leírás

A trójai az alábbi fájlokat hozza létre:

  • C:Documents and SettingsAll UsersApplication Data[RANDOM CHARACTERS].exe
  • %System%[RANDOM CHARACTERS].dll

A regisztrációs adatbázishoz az alábbi értékeket adja hozzá:

  • HKEY_LOCAL_MACHINEsystemCurrentControlSetControlSession ManagerAppCertDlls”[RANDOM CHARACTERS]” = “%System%[RANDOM CHARACTERS].dll”
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”[RANDOM CHARACTERS]” = “C:Documents and SettingsAll UsersApplication Data[RANDOM CHARACTERS].exe”

Az alábbi távoli kiszolgálókhoz kapcsolódik:

  • [http://][REMOVED]/P4ND3M1CB00BF4C3/12[REMOVED]
  • [http://][REMOVED]/aWnBrokeQxPeKunljEDkm/biLwVtsypK[REMOVED]

A malware az alábbi eseményeket hajthatja végre:

  • Ellenőrzi a folyamatokat
  • Azonosítja az új folyamatokat
  • Új modulokat és kiegészítéseket tölthet le
  • A böngészők űrjapjaiból információt lop el
  • Képernyőképet ment el
  • Újraindítja a számítógépet
  • Információkat gyűjt a sütikről
  • Rendszer információkat gyűjt
  • Programot hoz létre és futtat
  • Fájlokat és könyvtárakat távolít el
  • Fájlokat tölt le

Megoldás

Használjon vírusírtót és tűzfalat, és rendszeresen frissítse azokat.