Dotkom
Backdoor.Delf.E – hírcsoportokban terjedő trójai
A Delf trójaiból menetrendszerűen érkezik már az újabb frissítés, amely a többitől eltérő, szokatlan módon terjed: hírcsoportokban levő üzenetekre válaszolva továbbítja magát.
A trójai program tulajdonságai
Felfedezésének ideje: 2002. november 26.
Utolsó frissítés ideje: 2002. november 26.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 789.504 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű
Aktiválódásakor bekövetkező események
– felmásolja magát a Windows könyvtárba Winallap.exe, a System könyvtárba Winallapu.exe néven
– létrehozhatja a winallap [Windows elérési útvonala]/winallap.exe bejegyzést a HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcsban
– létrehozhatja a winallapu [System elérési útvonala]/winallap.exe bejegyzést a HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunServicesOnce Registry kulcsban
– a fenti két kulcsot cserélgeti – a rendszer leállítása előtt kitörli az egyiket és a másikat adja hozzá, majd fordítva
– a 13401-es portot nyitja meg adatkommunikációra
– több hírcsoportba képes továbbítani üzenetet – az itt található üzenetkre válaszolva terjed
[fbcomments url="https://www.technokrata.hu/egazdasag/dotkom/2002/11/27/backdoor-delf-e-hircsoportokban-terjedo-trojai/" width="800" count="off" num="3" countmsg=""]
