Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Merond.L trójai
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Trojan-gen
|
AVG
|
Generic13.AJLF
|
Avira
|
TR/Dropper.Gen
|
BitDefender
|
Win32.Generic.493919
|
e-Trust
|
Win32/VMalum.FIMV
|
F-PROT
|
W32/Trojan2.HJWP
|
Fortinet
|
W32/Buzus.AXHL!tr
|
F-Secure
|
Win32.Generic.493919
|
Ikarus
|
Trojan.Win32.Buzus
|
Kaspersky
|
Trojan.Win32.Buzus.axhl
|
McAfee
|
Generic.dx!bo (Trojan)
|
NOD32 (ESET)
|
Win32/Merond.L
|
Microsoft
|
Win32/Prolaco.gen!C
|
Norton Antivirus
|
W32.Ackantta.B@mm
|
Panda
|
Trj/Buzus.AH
|
Rising Antivirus
|
Worm.Win32.Undef.gr
|
Sophos
|
Troj/Dwnldr-HQJ
|
Trend Micro
|
TROJ_BUZUS.AOI
|
VirusBuster
|
Trojan.Buzus.USV
|
Telepítés:
|
A Win32/Merond.L trójai
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
az alábbi fájlokat:
- datopuvi
- javaclp.exe
- javasec1.exe
- javasec2.exe
- javasec3.exe
- <random>.dll
- datopuvi
- javaclp.exe
- javasec1.exe
- javasec2.exe
- javasec3.exe
- <random>.dll
|
A Win32/Merond.L trójai
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched v10"="C:\WINDOWS\system32\javaclp.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "numuvediru"="Rundll32.exe \"C:\WINDOWS\system32\<random>.dll\",s"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="C:\WINDOWS\system32\<random>.dll"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\WINDOWS\system32\javaclp.exe"="C:\WINDOWS\system32\javaclp.exe:*:Enabled:Explorer"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wuauserv] "Start"=0x00000004
-
teljes lista...
- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched v10"="C:\WINDOWS\system32\javaclp.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "numuvediru"="Rundll32.exe \"C:\WINDOWS\system32\<random>.dll\",s"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="C:\WINDOWS\system32\<random>.dll"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\WINDOWS\system32\javaclp.exe"="C:\WINDOWS\system32\javaclp.exe:*:Enabled:Explorer"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wuauserv] "Start"=0x00000004
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\WINDOWS\system32\javaclp.exe"="C:\WINDOWS\system32\javaclp.exe:*:Enabled:Explorer"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa] "Notification Packages"="scecliC:\WINDOWS\system32\<random>.dll"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Lsa] "Notification Packages"="scecliC:\WINDOWS\system32\<random>.dll"
- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter] "Enabled"=0x00000000
- [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4e9be64d-8aff-47c8-94b2-72982fd8e039}\InprocServer32] "@"="C:\WINDOWS\system32\<random>.dll"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] "Check_Associations"="no"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "UpdatesDisableNotify"=0x00000001
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4e9be64d-8aff-47c8-94b2-72982fd8e039}]
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\satidaje] "kopohabu"
-
vissza...
E-mail üzenetek
A Win32/Merond.L trójai
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Feladó |
A levél feladóját a megtámadott számítógépről gyűjti össze, illetve korábban megtámadott számítógépekről gyűjtötte össze.
|
Tárgy |
A levél lehetséges tárgyai:
- You have got a new E-Card from your friend!
- You have received A Hallmark E-Card!
- You have got a new E-Card from your friend!
- You have received A Hallmark E-Card!
|
Melléklet |
A trójai
által elküldött e-mail lehetséges mellékletei:
|
|
Hátsóajtó
Az alábbi weboldalakhoz csatlakozik:
- ccytvpbsdg.com
- dcorbtfyni.net
- exficale.com
- pancolp.com
- ccytvpbsdg.com
- dcorbtfyni.net
- exficale.com
- pancolp.com
Tevékenységek
feltétel |
a telepítés során
|
tevékenység |
újraindítja a számítógépet
|