TrojanDownloader:Win32/Tugspay.A

CH azonosító

CH-11495

Angol cím

TrojanDownloader:Win32/Tugspay.A

Felfedezés dátuma

2014.08.20.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

A TrojanDownloader:Win32/Tugspay.A egy trójai típusú kártevő, amely jellemzően információkat gyűjt a fertőzött számítógépről és további kártékony programokat telepít.

Leírás

A TrojanDownloader:Win32/Tugspay.A fertőzött weboldalon, más kártékony programon keresztül – mint pl. HackTool:Win32/Keygen vagy a Exploit:Java/Anogre.E -, vagy megtévesztő módon, valamely ismert alkalmazás telepítőjének képében települ a számítógépre.

Az alábbi fájlnevekkel töltődhet le a számítógépre:

  • avast_antivirus.exe
  • avg antivirus.exe
  • flashplayer.exe
  • flvplayer.exe
  • Google_chrome.exe
  • iTunes.exe
  • java.exe
  • mcafee_antivirus_plus.exe
  • microsoft-office-2010.exe
  • microsoft-powerpoint-2010.exe
  • microsoft-security-essentials.exe
  • microsoft-Silverlight.exe
  • microsoft-word.exe
  • norton-antivirus.exe
  • panda antivirus.exe
  • player_setup.exe
  • setup.exe
  • skype.exe
  • vlc-media-player.exe

Ha felkerül a számítógépre, érezhető sebességcsökkenést okoz, mind általánosságban, mindpedig a webböngészők működésében.

A trójai előre definiált szerverekhez csatlakozik további kártékony szoftverek letöltése érdekében.

Módosításokat eszközöl a böngészők, illetve a biztonsági szoftverek beállításaiban.

Képes leállítani antivírus ill. tűzfal szoftverekhez tartozó folyamatokat.

 

Néhány Windows tool válaszképtelenné válhat, mint pl. a registry editor, a task manager vagy a fájlkezelés.

Az alábbi információkat gyűjti a fertőzött rendszeren:

  • op. rendszer verzió
  • telepített service pack
  • adminisztrátori jogok vannak-e
  • gép architektúra
  • antivírus és tűzfal beállítások
  • telepített böngészők
  • felhasználói adatok, mint könyvjelzők, letöltések, böngészési előzmények, jelszavak, munkamenetek, cookie-k
  • ellenőrzi, hogy nem virtuális gépen van-e, ott nem fut

Az alábbi programokat telepítheti:

  • Amonetize
  • AndroidAPK
  • CouponServer
  • Monetizer (refers to InstallMonetizer)
  • ShoppingChip
  • StrongVault
Észlelések alapján a TrojanDownloader:Win32/Tugspay.A az alábbi káros szoftvereket telepítette:
  • Adware:Win32/EoRezo
  • Adware:Win32/Adpeak
  • Misleading:Win32/OptimizerElite
  • SoftwareBundler:Win32/CostMin
  • TrojanClicker:Win32/Clikug.C
Eddigi észlelések alapján az alábbi szerverekhez próbál csatlakozni:
  • 54.213.138.138
  • 69.16.175.10
  • 54.201.5.113
  • 85.12.8.28
  • 82.12.5.27
  • 173.193.180.130
  • 208.87.233.180
  • 207.171.187.117