Összefoglaló
A W32.Golroted egy féreg típusú kártevő, amely adatokat lop a számtógépről. Eltávolítható meghajtókon keresztül terjeszti önmagát.
Leírás
Olyan összetevőkkel rendelkezik, amik a hagyományos kémprogramok esetében szoktak előkerülni. Így képes a billentyűleütések naplózására, képernyőképek lementésére, illetve a vágólap tartalmának kémlelésére. Emellett népszerű alkalmazások, webböngészők, levelezőprogramok és a Minecraft által eltárolt felhasználóneveket, illetve jelszavakat is megkaparintja.
A Golroted a fertőzött számítógépekről elérhetetlenné tesz egyes weboldalakat, majd megakadályozza a Feladatkezelő, a parancssori ablak, a regisztrációs adatbázis szerkesztőjének, valamint a Windows konfigurációs eszközének az elindítását. Ezzel pedig az eltávolítását is megnehezíti.
A Golroted az összegyűjtött adatokat feltölti egy távoli kiszolgálóra, majd további kártékony programokat tölt le az internetről, amelyeket fel is telepít.
A következőket hajtja végre:
1. Létrehozza a következő állományokat:
- %UserProfile%Application DataWindows Update.exe
- %UserProfile%Application DataWindowsUpdate.exe
- %Temp%SysInfo.txt
- %UserProfile%Application Datapid.txt
- %UserProfile%Application Datapidloc.txt
- %DriveLetter%Sys.exe
- %DriveLetter%autorun.inf
2. A regisztrációs adatbázist kiegészíti az alábbi értékekkel:
- HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”Windows Update” = “%UserProfile%Application DataWindowsUpdate.exe”
- HKEY_LOCAL_MACHINESOFTWAREMicrosoftESENTProcessWindows UpdateDEBUG”Trace Level” = “”
3. Rendszerinformációkat gyűjt össze:
- az operációs rendszer paraméterei
- területi beállítások
- hálózati beállítások
- biztonsági szoftverekre vonatkozó információk
4. Leállítja az alábbi folyamatokat:
- taskmgr.exe
- cmd.exe
- regedit.exe
- msconfig.exe
5. Összegyűjti a következő alkalmazások által eltárolt felhasználóneveket, jelszavakat:
- webböngészők
- e-mail fiókok
- Internet Download Manager
- Jdownloader
- Minecraft
6. Rendszeresen képernyőképeket ment le.
7. Naplózza a billentyűleütéseket
8. Lementi a vágólap tartalmát.
9. Kitörli a webböngészők által tárolt cookie-kat.
10. A fertőzött számítógépről elérhetetlenné tesz egyes weboldalakat.
11. További kártékony programokat tölt le, illetve telepít fel.
12. Az összegyűjtött adatokat kiszivárogtatja.
Hivatkozások
Egyéb referencia: www.symantec.com
Egyéb referencia: www.isbk.hu