Показать сообщение отдельно

Как работает Trojan.Chuvazada
  #1  
Старый 22.06.2006, 12:33
Dracula4ever
Постоянный
Регистрация: 08.05.2006
Сообщений: 559
Провел на форуме:
1593567

Репутация: 354


Отправить сообщение для Dracula4ever с помощью ICQ Отправить сообщение для Dracula4ever с помощью AIM Отправить сообщение для Dracula4ever с помощью Yahoo
Exclamation Как работает Trojan.Chuvazada

Trojan.Chuvazada это троян который был обнаружен 09-12-2005 и до сих пор сщитается опасным, поэтому я решил написать про него не много информаций котороя может пригодиться тому у кого он будет установлен.


Trojan.Chuvazada это троян который собирает информацию про ОС компьютора на котором он установлен и иногда даже посылает эту информацию хакеру который установил его на чужом компьюторе.

Если вам не повезло и у вас существует Trojan.Chuvazada на вашем компьюторе то тогда он работает так:

1. Он создает такие файлы:
Цитата:
%CurrentFolder%\syspol.exe
Цитата:
%CurrentFolder%\policy.dll
2. Он добовляет

Цитата:
"(Default)" = "%CurrentFolder%\syspol.exe"
сюда :

Цитата:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
3. Он создаёт такие папки :
Цитата:
%CurrentFolder%\computer
Цитата:
%CurrentFolder%\user
(Эти папки создаються чтобы сохранить в них всю информацию котрую он украл).

4.Он добавляет
Цитата:
"1" = "[HEXIDECIMAL VALUE]"
сюда :
Цитата:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Extent
5. Он прячет файл policy.dll от Explorer.exe .

6. Он собирает информацию как например: имя компьютора ,какие на нем есть папки и так далее.



Ладно я думаю я обьяснил вам достаточно хорошо про Trojan.Chuvazada.
Берегитесь!!!
 
Ответить с цитированием