Trojan:Win32/Sakurel.A

CH azonosító

CH-10626

Angol cím

Trojan:Win32/Sakurel.A

Felfedezés dátuma

2014.02.17.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 98, Windows XP, Windows Server 2008, Windows 7, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

Összefoglaló

A Trojan:Win32/Sakurel.A egy trójai kártevő, amely hátsó kaput nyit a fertőzött rendszeren és további kártékony fájlokat tölt le.

Leírás

Bemásolja magát “c:documents and settingsadministratorlocal settingstempmicromediamediacenter.exe” néven.

A következő registry bejegyzéssel biztosítja, hogy a Windows minden indításakor betöltődjön:
Kulcs: HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
Érték: “MICROMEDIA”
Adat: “c:documents and settingsadministratorlocal settingstempmicromediamediacenter.exe”

A következő fájlt hozza létre:
c:documents and settingsadministratorlocal settingstempmicromediamicrosoftsecuritylogin.ocx

A Trojan:Win32/Sakurel.A megváltoztatja a Windows Hosts fájl tartalmát, hogy bizonyos URL-eket más IP címek felé irányítson.