[SYMANTEC] Backdoor.Darpapox

[cosik_ktosik]

Symantex zidentyfikował szkodnika o nazwie Backdoor.Darpapox działającego w systemach Windows. Jako backdoor rozpoczyna działanie utworzenia i uruchomienia pików

Kod: Zaznacz cały

    %UserProfile%\Application Data\Microsoft\[THREAT NAME].exe
    %System%\msutil32.dll


W systemie umieszcza się w rejestrze

Kod: Zaznacz cały

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"RunUpdate" = "%UserProfile%\Application Data\Microsoft\[THREAT NAME].exe"
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6f54533a-0be7-4ed2-8379-b73553f6fbdb}\"ComponentID" = "DirectShow"
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6f54533a-0be7-4ed2-8379-b73553f6fbdb}\"Version" = "1,125,2406,1"
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6f54533a-0be7-4ed2-8379-b73553f6fbdb}\"StubPath" = "%UserProfile%\Application Data\Microsoft\[THREAT NAME].exe" /s /n /i:U shell32.dll""
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"RunUpdate" = "%UserProfile%\Application Data\Microsoft\[THREAT NAME].exe"


Trojan też potrafi uruchamiać pliki, uploadować je, kasować pliki, wstrzykiwać pliki DLL, wykonywać polecenia oraz samodzielnie się usuwać.