Connect with us

technokrata

Trojan.Downloader.Inor – másik trójait letöltő kártevő

Dotkom

Trojan.Downloader.Inor – másik trójait letöltő kártevő

Az Inor nevű trójai tulajdonképpen közvetlenül nem okoz kárt, ˝csak˝ letölt egy másik trójai programot.

A trójai program tulajdonságai

Felfedezésének ideje: 2003. január 23.
Utolsó frissítés ideje: 2003. január 23.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 4096 byte [EXE], 11.044 byte [HTA]
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: könnyű
Eltávolítása: könnyű

Aktivizálódásakor bekövetkező események

– HTA állományként terjed, futtatása után létrehozza a C meghajtó gyökerében az Mware.exe file-t, majd futtatja
– kapcsolatba lép egy website-tal, amely egy olyan scriptet tartalmaz, ami képes meghatározni az áldozatul esett rendszer nyelvi beállításait
– ezekután megkísérel letölteni egy állományt, amely a Trojan.Qwe nevű kártevőt tartalmazza magában



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek