Föoldal

Partnereink:


PDF fájlokban érkezik a Pidief trójai

A Pidief.B trójai rendkívül egyszerû mûködése ellenére azért tud meglepetéseket okozni, ugyanis észrevétlenül egyéb kártékony programokkal vértezheti fel a számítógépeket.

A Pidief.B trójainak tulajdonképpen nincs más feladata, mint hogy megfertõzzön egy jól ismert windowsos folyamatot, amely mögül aztán láthatatlanul végezheti a tevékenységét. A trójai célja, hogy elõre meghatározott távoli szerverekrõl különbözõ kártékony programokat töltsön le, amelyeket elindítva egyéb kártevõkkel is meg tudja fertõzni a rendszereket.

A Pidief.B további veszélye, hogy egy ártalmatlannak látszó, "Happy Halloween.pdf" nevû állomány révén terjed. Amennyiben a felhasználó megnyitja ezt a PDF dokumentumot, akkor a trójai megpróbálja kihasználni az Acrobat szoftverek egyik sebezhetõségét. Ha ez sikerül számára, akkor automatikusan be tud töltõdni.

A trójai elleni egyik legjobb védekezési mód az Acrobat szoftverek frissítése.

Amikor a Pidief.B trójai elindul, akkor az alábbi mûveleteket hajtja végre:

1. Létrehoz egy tong.exe nevû fájlt.

2. A tong.exe állománnyal megfertõzi az svchost.exe folyamatot.

3. Letörli a tong.exe állományt.

4. Fájlokat tölt le az Interneten keresztül, majd azokat elindítja.

 


A hír megjelenését a biztonságportál támogatta.

 

 

Kapcsolodó cikkek, tesztek:
Hírek

RSS HIREK | Média ajánlat | Site térkép | Rólunk | Elérhetöség | Copyright | ©2006 Tesztpad.hu