Backdoor.OptixPro.11.b – egy trójai újabb módosulata

A trójai program tulajdonságai

Felfedezésének ideje: 2002. október 23.
Utolsó frissítés ideje: 2002. október 23.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 334.336 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: könnyű
Eltávolítása: közepesen nehéz

Aktivizálódásakor bekövetkező események

– megjeleníti a General Protection Fault at address 0x00000004. hibaüzenetet
– felmásolja magát a Windows könyvtárba Spooll32.exe néven
– létrehozza a vscanner /spooll32.exe bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcsban
– képes néhány antivírus és tűzfalprogram futó processét leállítani
– a cache-ben található jelszavakat megszerzi, csakúgy, mint az utolsó sikeres RAS-kapcsolat tulajdonságait
– figyelemmel kíséri a billentyűzet és az egér által a rendszer felé közvetített üzeneteket
– a hackernek e-mailen keresztül üzenetet küld a nyitott rendszerről

A trójai kínálta lehetőségek

– rendszer- és hálózati információk kiszolgáltatása
– AOL login részletek megszerzése
– szöveg nyomtatása, médiafile-ok lejátszása, CD-ROM tálcájának kinyitása/becsukása
– a trójai telepítésének menedzselése
– file-ok letöltése és futtatása
– rendszerösszeomlás kivitelezése