Dotkom
Backdoor.Dindang – rendszerinformációkat kiszolgáltató trójai program
Registry módosításon kívül mást nem váltotat meg a rendszerbeállítások között, de lehetővé teszi egy távoli behatoló számára a számítógépre való bejutást.
A trójai program tulajdonságai
Felfedezésének ideje: 2002. október 31.
Utolsó frissítés ideje: 2002. október 31.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 90.251 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: könnyű
Eltávolítása: könnyű
Aktiválódásakor bekövetkező események
– létrehozza a System könyvtárban a Vmisd.dll állományt, ebben tárolja a belső konfigurációs adatokat; ez a file nem fertőző
– létrehozza a [trójai file-neve kiterjesztés nélkül] [trójai + elérési útvonala] bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run kulcsban
A trójai kínálta lehetőségek
– rendszer- és hálózati információk kiszolgáltatása a program készítője számára
– file-ok letöltése és futtatása
– processek listázása és lelövése
[fbcomments url="https://www.technokrata.hu/egazdasag/dotkom/2002/11/01/backdoor-dindang-rendszerinformaciokat-kiszolgaltato-trojai-program/" width="800" count="off" num="3" countmsg=""]
