Calul troian Zlob.N fura informatii
(Fii tu primul care voteaza!)
Loading ...
Calul troian numit Zlob.N nu este ca acele programe malitioase care incearca sa ramana ascunse si sa-si desfasoare activitatea destructiva din culise. In schimb incearca sa insele utilizatorul prin deschiderea unor ferestre cu mesaje de eroare sau mesaje referitoare la infectarea calculatorului cu spyware. Daca utilizatorul deschide careva link din aceste ferestre, Zlob.N incepe sa descarce cod destructiv pe calculatorul infectat.
La activare, calul troian Zlob.N face urmatoarele operatiuni:
1. Creaza urmatoarele fisiere:
%CurrentFolder%\smmain.exe
%CurrentFolder%\smmon.exe
%CurrentFolder%\splug.dll
%CurrentFolder%\spunst.exe
%CurrentFolder%\smunst.exe
%CurrentFolder%\spunst.exe
2. Creaza urmatoarele insemnari in registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentV ersion\policies\explorer\run\”rare” = “%CurrentFolder%\smmain.exe”
HKEY_CURRENT_USER\Software\Protection Tools\”65005″ = “1″
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13E A199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13E A199D02}
3. Deschide urmatoarele ferestre si mesaje de eroare:
nu mai folositi denumirea de cal troian ca traducere mot-a-mot pentru trojan horse, pt ca riscati sa fiti putin patetici.
mi-e plin pc`u de virusi si n-am nici cea mai mica idee cum as putea scapa de ei. observ ca NOD32 nu ma prea ajuta, din simplu fapt ca nu ma scapa de ei, iar faimosul Zlob imi apare in toate fisierele. sunt mai multi virusi dar n-are rost sa-i enumar pe toti… pls da-ti-mi un sfat, un antivirus mai bun ?!? da-ti-mi o idee cum sa scap de ei fara a fi nevoita sa-mi formatez calcu fiindca sunt satula de formatari… and btw, uitasem sa mentionez, d c nu pot sa-mi instalez yahoo messenger ? imi da eroare 404 si n-am habar ce vrea sa-nsemne. kisses