Dotkom
Trojan.Dasmin – a sikeres fertőzéseket számláló trójai
A Dasmin alkotója úgy tervezte kártevőjét, hogy az minden egyes sikeres fertőzés után eggyel növeljen egy website-on található számlálót – így pontos számot kaphat arról, mennyire volt hatékony trójai programja.
A trójai program tulajdonságai
Felfedezésének ideje: 2003. január 2.
Utolsó frissítés ideje: 2003. január 3.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 9.216 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közpesen nehéz
Aktiválódásakor bekövetkező események
– létrehozza a System könyvtárban a Jdbgmgr.exe és az Avirchk.exe állományokat, véletlenszerűen választott dátummal és rejtett attributummal
– hozzáadja a következő két értéket az alábbi Registry kulcsokhoz:
VirusCheckII [System elérési útvonala]/AVIRCHK.EXE
MSConfigr [System elérési útvonala]/JDBGMRG.EXE
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices
– öt másodpercenként megismétli a fenti műveleteket
– megkísérel egy speciális website-hoz hozzáférni, amely egy statikus számlálót tartalmaz – alkotója arra kiváncsi, pontosan hány rendszert is sikerült megfertőznie trójai programjával
[fbcomments url="https://www.technokrata.hu/egazdasag/dotkom/2003/01/04/trojan-dasmin-a-sikeres-fertozeseket-szamlalo-trojai/" width="800" count="off" num="3" countmsg=""]
