Egy kártékony program mutálódásának folyamata

A trójai program tulajdonságai

Felfedezésének ideje: 2002. szeptember 10.
Utolsó frissítés ideje: 2002. szeptember 11.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 39.424 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– a következő feliratot jeleníti meg: missing plugin 49587349
– bemásolja magát a System könyvtárba Tapisvc.sys néven, létrehozza a Windows könyvtárban az Olefiles/Yahoo updater.com file-t
– létrehozza a következő Registry kulcsokat:
HKEY_LOCAL_MACHINESOFTWAREEES
HKEY_LOCAL_MACHINESoftwareEESOL0.4
ezekben kódolva tárolja az adatokat
– hozzáadja a Common Startup /olefiles bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/User Shell Folders Registry kulcshoz
– megkísérli a rendszerre esetlegesen telepített tűzfal és antivírus-szoftvereket kiiktatni
– a hackernek ICQ-pageren vagy e-mailen keresztül üzenetet küld a nyitott rendszerről

A trójai kínálta lehetőségek

– rendszer- és hálózati információkat szolgáltat ki a hackernek (login nevek, hálózati jelszavak stb.)
– a trójai telepítésének menedzselése
– file-ok letöltése/futtatása