Összefoglaló
A Werdlod trójai készítői pontosan tisztában voltak azzal, hogy minél több módosítást végeznek egy rendszeren, annál valószínűbb, hogy a szerzeményük lebukik. Ezért aztán a károkozó mindössze egy fájlt hoz létre a PC-ken, és a regisztrációs adatbázist is csak egy ponton módosítja. Ez utóbbira azért van szüksége, hogy a Windows minden újraindításakor automatikusan be tudjon töltődni.
Leírás
A Werdlod alapvetően két célt szolgál. Egyrészt kártékony programokat tölt le a számítógépekre, másrészt egy hátsó kaput nyit, amelyen keresztül fogadja a terjesztői által kiadott utasításokat.
1. Létrehozza a következő állományt:
%UserProfile%AppDataRoaming[véletlenszerű karakterek][véletlenszerű karakterek].exe
2. A regisztrációs adatbázishoz hozzáfűzi az alábbi értéket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
“Macromedia” = “%UserProfile%AppDataRoaming[véletlenszerű karakterek][véletlenszerű karakterek].exe”
3. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.
4. További kártékony programokat tölt le, illetve telepít fel.
Megoldás
Frissítse az antivírus-szoftver adatbázisát a kártevő felismeréséhez és eltávolításához.
Támadás típusa
backdoorHatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu