Böngészést kémlel a Freesave trójai
A Freesave trójai folyamatosan figyelemmel kíséri a fertőzött számítógépen folytatott internetezést, és az így összegyűjtött adatokat kiszivárogtatja a terjesztői számára. |
A Freesave trójai folyamatosan figyelemmel kíséri a fertőzött számítógépen folytatott internetezést, és az így összegyűjtött adatokat kiszivárogtatja a terjesztői számára.
Az Isidor Biztonsági Központ közleményéből kiderül, hogy a Freesave legfontosabb célja, hogy a háttérben, teljesen észrevétlen módon figyelje a felhasználó böngészési szokásait, és erről "beszámoljon" a terjesztőinek. Ezáltal sok esetben bizalmas információkat is kiszivárogtathat a fertőzött rendszerekről. A Freesave képes a saját állományainak interneten keresztüli lefrissítésére, így könnyen elképzelhető, hogy a közeljövőben a trójai újabb funkciókkal fog bővülni. Amikor a Freesave trójai is elindul, akkor az alábbi műveleteket hajtja végre: 1. Létrehozza a következő könyvtárat: 2. A létrehozott könyvtárba bemásolja az alábbi állományokat: 3, A regisztrációs adatbázishoz hozzáadja a következő értéket: |
A Freesave trójai a Program Files könyvtárba települ be, és egy free-save mappába helyezi el a különféle állományait. A kártékony program természetesen arról is gondoskodik, hogy a Windows minden egyes betöltődésekor automatikusan el tudjon indulni. Mindezt a regisztrációs adatbázis módosításával éri el.
A cikk folytatásához kattints IDE!
