Backdoor.Delf.E – hírcsoportokban terjedő trójai

A trójai program tulajdonságai

Felfedezésének ideje: 2002. november 26.
Utolsó frissítés ideje: 2002. november 26.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 789.504 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– felmásolja magát a Windows könyvtárba Winallap.exe, a System könyvtárba Winallapu.exe néven
– létrehozhatja a winallap [Windows elérési útvonala]/winallap.exe bejegyzést a HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcsban
– létrehozhatja a winallapu [System elérési útvonala]/winallap.exe bejegyzést a HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunServicesOnce Registry kulcsban
– a fenti két kulcsot cserélgeti – a rendszer leállítása előtt kitörli az egyiket és a másikat adja hozzá, majd fordítva
– a 13401-es portot nyitja meg adatkommunikációra
– több hírcsoportba képes továbbítani üzenetet – az itt található üzenetkre válaszolva terjed