Összefoglaló
Az Asprox trójai korábbi verziója 2007-ben jelent meg először. Akkor a fertőzött számítógépen egy proxy szolgáltatást létesített. A kártékony program legújabb variánsa az interneten keresztül nemkívánatos programokat szerez be és telepít fel a számítógépre, így képes hozzájárulni vírusterjesztéshez.
Az Asprox.B véletlenszerű fájlnévvel a felhasználó könyvtárában egy fájlt hoz létre. Módosítja a regisztrációs adatbázist, hogy folyamatos működését biztosítani tudja a számítógép újraindítása után is.
A trójai jelenleg elektronikus levelek mellékletként csatolt fájlokban terjed.
Leírás
1. A következő állományokat hozza létre:
%UserProfile%Application Data[véletlenszerű karakterek].exe
2.Az alábbi értéket adja hozzá a regisztrációs adatbázishoz:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”[véletlenszerű karakterek]” = “%UserProfile%Application Data[véletlenszerű karakterek].exe”
3. Kártékony programokat tölt le az interneten keresztül.
4. Elindítja a letöltött programokat.
5. Nemkívánatos műveleteket hajt végre esetenként.
Megoldás
Tűzfal használata
Támadás típusa
System access (Rendszer hozzáférés)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.symantec.com