Backdoor.Robi – rendszereket kiszolgáltató trójai program

A trójai program tulajdonságai

Felfedezésének ideje: 2002. augusztus 23.
Utolsó frissítés ideje: 2002. augusztus 23.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 24.064, 24.016 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– kinyitja a 6969-es portot a rendszerhez való távoli hozzáférés biztosítására
– létrehozza a Windows könyvtárban a Systemrun.exe és a Systemrun.dll állományt, illetve a Server.exe nevű file-t; a futtatható állományok mérete 24.064 byte, a DLL-é 24.016 byte
– hozzáadja a Systemrun /systemrun.exe bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz