Scarimson trójai

CH azonosító

CH-13131

Angol cím

Scarimson trojan

Felfedezés dátuma

2016.03.24.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Scarimson trójai egy multifunkciós kártékony program, amely elsősorban adatlopásból veszi ki a részét. Emellett azonban szerepet kaphat vírusterjesztésben, és olyan műveletek elvégzésében, amelyekkel a felhasználók számára kárt, illetve bosszúságot okozhat.

Leírás

A Scarimson adatszivárgáshoz többféle módon képes hozzájárulni. Így például figyeli a billentyűleütéseket, és rendszeresen képernyőképeket ment le. Mindeközben egy hátsó kaput létesít, amihez több hálózati portot is felhasznál.

A Scarimson alkalmas felugró ablakok megjelenítésére, illetve további ártalmas programok letöltésére és telepítésére is.

Technikai részletek:

1. Létrehozza a következő állományokat:
%UserProfile%My DocumentsMicrosoft-Securitymsoclient.exe
%UserProfile%Application DataMicrosoft_Windowswindows_defender.exe
%UserProfile%Application Datagooglegoogleupdates.exe
%UserProfile%Application DataAdobeadobe.exe
%UserProfile%Application DataWindowsphotoview.exe

2. A regisztrációs adatbázishoz hozzáadja az alábbi értékeket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”msoclient” = “%UserProfile%My DocumentsMicrosoft-Securitymsoclient.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”office_mainApp” = “%UserProfile%Application DataMicrosoft_Windowswindows_defender.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”googleupdates” = “%UserProfile%Application Datagooglegoogleupdates.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”new_mainApp” = “%UserProfile%Application DataAdobeadobe.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”new_bApp” = “%UserProfile%Application DataWindowsphotoview.exe”

3. Nyit egy hátsó kaput. Ehhez a 10001, a 7866, a 10000 és a 7861 portokat használja fel.

4. Segítik az adattolvajok dolgát azáltal, hogy kémkedésben vállal szerepet.

5. Esetenként üzenetablakokat jelenít meg.

6. Folyamatokat állít le.

7. További ártalmas programokat tölt le, majd telepít fel.

8. Esetenként frissíti a saját állományait.

Megoldás

  • Használjon naprakész vírusírtót!
  • Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket)!
  • Használjon offline biztonsági mentést!
  • Az eltávolításban segítséget nyújthat: Run Norton Power Eraser (NPE)