Winzipnek álcázott kártevő

A trójai program tulajdonságai

Felfedezésének ideje: 2002. november 26.
Utolsó frissítés ideje: 2002. november 27.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 252.928 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– bemásolja magát Sys.exe néven a C:/Windows/System32 könyvtárba
– hozzáadja a System C:/Windows/System32/Sys.exe bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– létrehoz egy winzip nevű alkulcsot a HKEY_LOCAL_MACHINE/Software Registry kulcsban
– megnyitja a 4999-es és a 666-os TCP portokat, így lehetővé téve a program írója számára a számítógépbe való behatolást
– parancsokra vár a távoli klienstől

A trójai kínálta lehetőségek

– hálózati és rendszerinformációk elküldése
– file-ok fel- és letöltése
– leütött billentyűk logolása