Böngészést kémlel a Freesave trójai
|
A Freesave trójai folyamatosan figyelemmel kíséri a fertőzött számítógépen folytatott internetezést, és az így összegyűjtött adatokat kiszivárogtatja a terjesztői számára. |
|
A
Freesave trójai folyamatosan figyelemmel kíséri a fertőzött
számítógépen folytatott internetezést, és az így összegyűjtött adatokat
kiszivárogtatja a terjesztői számára.
Az Isidor Biztonsági Központ közleményéből kiderül, hogy a Freesave legfontosabb célja, hogy a háttérben, teljesen észrevétlen módon figyelje a felhasználó böngészési szokásait, és erről "beszámoljon" a terjesztőinek. Ezáltal sok esetben bizalmas információkat is kiszivárogtathat a fertőzött rendszerekről. A Freesave képes a saját állományainak interneten keresztüli lefrissítésére, így könnyen elképzelhető, hogy a közeljövőben a trójai újabb funkciókkal fog bővülni. Amikor a Freesave trójai is elindul, akkor az alábbi műveleteket hajtja végre: 1. Létrehozza a következő könyvtárat: 2. A létrehozott könyvtárba bemásolja az alábbi állományokat: 3, A regisztrációs adatbázishoz hozzáadja a következő értéket: Ezzel eléri, hogy a Windows minden egyes betöltődésekor el tudjon indulni. 4. A regisztrációs adatbázisban létrehozza a következő értékeket: 5. Folyamatosan figyeli a felhasználó böngészőkben végrehajtott tevékenységét. 6. Az összegyűjtött információkat feltölti egy előre meghatározott távoli szerverre. 7. Interneten keresztül letölti a saját állományaihoz tartozó frissítéseket. |
|
A hír megjelenését a biztonságportál támogatta. |
A
Freesave trójai a Program Files könyvtárba települ be, és egy free-save
mappába helyezi el a különféle állományait. A kártékony program
természetesen arról is gondoskodik, hogy a Windows minden egyes
betöltődésekor automatikusan el tudjon indulni. Mindezt a regisztrációs
adatbázis módosításával éri el.