Trojan.Asprox.B

CH azonosító

CH-10932

Angol cím

Trojan.Asprox.B

Felfedezés dátuma

2014.04.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000
Windows 7
Windows 95
Windows 98
Windows Me
Windows NTWindows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

Az Asprox trójai korábbi verziója 2007-ben jelent meg először. Akkor a fertőzött számítógépen egy proxy szolgáltatást létesített. A kártékony program legújabb variánsa az interneten keresztül nemkívánatos programokat szerez be és telepít fel a számítógépre, így képes hozzájárulni vírusterjesztéshez.
Az  Asprox.B véletlenszerű fájlnévvel a felhasználó könyvtárában egy fájlt hoz létre. Módosítja a regisztrációs adatbázist, hogy folyamatos működését biztosítani tudja a számítógép újraindítása után is.
A trójai jelenleg elektronikus levelek mellékletként csatolt fájlokban terjed.

Leírás

1. A következő állományokat hozza létre:
%UserProfile%Application Data[véletlenszerű karakterek].exe
2.Az alábbi értéket adja hozzá a regisztrációs adatbázishoz:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”[véletlenszerű karakterek]” = “%UserProfile%Application Data[véletlenszerű karakterek].exe”
3. Kártékony programokat tölt le az interneten keresztül.
4. Elindítja a letöltött programokat.
5. Nemkívánatos műveleteket hajt végre esetenként.

Megoldás

Tűzfal használata