Swporta.Trojan – holland pornó a trójaiban

A trójai program tulajdonságai

Felfedezésének ideje: 2002. június 28.
Védelem elkészítésének ideje: 2002. június 28.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem veszélyeztetett rendszerek: Macintosh, Unix, Linux
Mérete: 140.288 byte
Fertőzések száma: 50-999
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– működéséhez a következő állományokra van szüksége:
Winn32.exe
Winn32.mcs
SWportal*.exe
SWCaller*.exe
SWportal.js
SWportal1.gif
SWportalero.html
SWportalkop.gif
SWportallink.html
– a HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/ Registry kulcsban található Start Page és Startpagina bejegyzések értékeit megváltoztatja egy, a C meghajtón található HTML oldalra
– hozzáadja a SWCallerSWCaller bejegyzést a HKEY_CURRENT_USER/Software Registry kulcshoz és ennek értékét SWStartPage Yes -re állítja
– annak érdekében, hogy minden rendszerinduláskor automatikusan a trójai program is futtatásra kerüljön, módósítja a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run bejegyzést úgy, hogy az a Swporta-ra mutasson
– léterhoz néhány szöveges állományt, amelyek a www..cxq nevet kapták, s holland, felnőtteknek szóló oldalak címét tartalmazzák