Trojan.Win32.Oficla.w

Opisi virusa, 16.07.2010, 00:12 AM

Trojan.Win32.Oficla.w

Tehnički detalji

Trojan.Win32.Oficla.w je štetan program namenjen nevlašćenom pristupu i pokretanju drugih štetnih programa na računaru.

Instalacija

Kada se pokrene, Trojan.Win32.Oficla.w se sam ekstrahuje i kreira windows fajl (.dll fajl -dynamic-link library) u sistemskom folderu koji sadrži sledeće štetne funkcije:

%system%\thr.wgo

Kako bi osigurao automatsko pokretanje kada se sistem restartuje, Trojanac dodaje link ka kreiranom fajlu u system registry autorun key:

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="Explorer.exe rundll32.exe thxr.wgo nwfdtx"

Payload

Kada instalirani program kontaktira komandni server:

http://hu*********.ru /images/bb.php

pri čemu dobije komandnu liniju sa sledećim komandama i parametrima_

"runurl"

- download-uje fajl u %temp% folder koristeći naznačeni url i pokreće ga.

"taskid"

- označava broj zadatka

"delay"

- ukazuje na vreme kada je server bio kontaktiran

"backurls"

- listu dodatnih adresa komandnih servera sa kojima se Trojanac potom povezuje. Adrese se snimaju i čuvaju u registry key:

[HKL\SOFTWARE\Classes\idid]

"reporturls"

- posle ove komande Trojanac kontaktira dodatne komandne servere kako bi dobio druge komande.

Na ovaj način, delovanje ovog programa može dovesti do instaliranja drugih programa na kompjuteru. U vreme pisanja ovog teksta, program je dobijao komandu da download-uje i pokrene fajl:

http://russ**nmomds.ru/dogma.exe

Sajber-kriminalci mogu koristiti ove komande kako bi stalno prepodešavali ovaj štetni program kojeg potom korist novi komandni serveri.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux

Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux

LemonDuck je prvi put otkriven u Kini 2019. godine kao botnet koji je inficirane sisteme koristio za rudarenje kriptovalute Monero. Međutim, on je u ... Dalje

Novi malver koji krade podatke za prijavu na Facebook nalog, uspešno izbegava skeniranje Windows Defendera

Novi malver koji krade podatke za prijavu na Facebook nalog, uspešno izbegava skeniranje Windows Defendera

Novi malver za Windows, nazvan MosaicLoader, širi se po celom svetu, kao platforma za isporuku malvera koja se koristi za infekciju računara žrtava... Dalje

Malver u piratskim igrama isključuje Windows Defender, Windows Update i brojne antiviruse

Malver u piratskim igrama isključuje Windows Defender, Windows Update i brojne antiviruse

Istraživači kompanije Avast upozorili su na piratske verzije popularnih igara u koje je ubačen malver Crackonosh. Crackonosh nije novi malver. On j... Dalje

Čudni malver sprečava zaražene da posećuju piratske sajtove

Čudni malver sprečava zaražene da posećuju piratske sajtove

Sajber kriminalci često koriste piratski softver za širenje malvera inficirajući one koji misle da preuzimaju najnoviju igru ili film. Međutim, is... Dalje

Microsoft upozorio na lažni ransomware StrRAT

Microsoft upozorio na lažni ransomware StrRAT

Microsoft je na Twitteru upozorio korisnike na malver StrRAT koji krade lozinke sa zaraženog sistema, ali zanimljivo je da pored toga malver nazivima... Dalje