Összefoglaló
A Scarimson trójai egy multifunkciós kártékony program, amely elsősorban adatlopásból veszi ki a részét. Emellett azonban szerepet kaphat vírusterjesztésben, és olyan műveletek elvégzésében, amelyekkel a felhasználók számára kárt, illetve bosszúságot okozhat.
Leírás
A Scarimson adatszivárgáshoz többféle módon képes hozzájárulni. Így például figyeli a billentyűleütéseket, és rendszeresen képernyőképeket ment le. Mindeközben egy hátsó kaput létesít, amihez több hálózati portot is felhasznál.
A Scarimson alkalmas felugró ablakok megjelenítésére, illetve további ártalmas programok letöltésére és telepítésére is.
Technikai részletek:
1. Létrehozza a következő állományokat:
%UserProfile%My DocumentsMicrosoft-Securitymsoclient.exe
%UserProfile%Application DataMicrosoft_Windowswindows_defender.exe
%UserProfile%Application Datagooglegoogleupdates.exe
%UserProfile%Application DataAdobeadobe.exe
%UserProfile%Application DataWindowsphotoview.exe
2. A regisztrációs adatbázishoz hozzáadja az alábbi értékeket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”msoclient” = “%UserProfile%My DocumentsMicrosoft-Securitymsoclient.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”office_mainApp” = “%UserProfile%Application DataMicrosoft_Windowswindows_defender.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”googleupdates” = “%UserProfile%Application Datagooglegoogleupdates.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”new_mainApp” = “%UserProfile%Application DataAdobeadobe.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”new_bApp” = “%UserProfile%Application DataWindowsphotoview.exe”
3. Nyit egy hátsó kaput. Ehhez a 10001, a 7866, a 10000 és a 7861 portokat használja fel.
4. Segítik az adattolvajok dolgát azáltal, hogy kémkedésben vállal szerepet.
5. Esetenként üzenetablakokat jelenít meg.
6. Folyamatokat állít le.
7. További ártalmas programokat tölt le, majd telepít fel.
8. Esetenként frissíti a saját állományait.
Megoldás
- Használjon naprakész vírusírtót!
- Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket)!
- Használjon offline biztonsági mentést!
- Az eltávolításban segítséget nyújthat: Run Norton Power Eraser (NPE)
Támadás típusa
Information disclosure (Információ/adat szivárgás)Security bypass (Biztonsági szabályok megkerülése)
Trójai
backdoor
Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Egyéb referencia: www.symantec.com