Dotkom

Backdoor.Goster – célpontban az ICQ

A Visual Basic-ben írt trójai program ICQ-n keresztül képes kifejteni igazán káros hatását.

Megjelent: 2002. október 1. kedd

• Share
• Tweet

A trójai program tulajdonságai

Felfedezésének ideje: 2002. szeptember 29.
Utolsó frissítés ideje: 2002. szeptember 30.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 56 Kbyte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: könnyű
Eltávolítása: közepesen nehéz

Aktivizálódásakor bekövetkező események

– felmásolja magát a következő helyre: C:/Windows/Command/Command.exe
– hozzáadja a Currency bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– ha ICQ van telepítve a számítógépre, képes különböző zavaró hatásokat kiváltani
– a Windows könyvtárban létrehoz egy szöveges file-t, melynek neve: Sysnt.dll

A trójai kínálta lehetőségek

– a billentyűzet és az egér működésének letiltása/engedélyezése
– egérgombok funkcióinak felcserélése
– CD-ROM tálcájának kinyitása/becsukása
– ICQ-üzenetek küldése