WikiSysop: Bot: Automatski unos stranica

2021-09-13T22:04:51Z

Bot: Automatski unos stranica

Nova stranica

'''Trojan.Zefarch''' je [[trojanski konj (softver)|trojanski konj]] otkriven [[27. siječnja]] [[2009.]] godine. Zaražava računala koja rade pod operativnim sustavom [[Microsoft Windows]] ([[Windows 98]], [[Windows 95]], [[Windows XP]], [[Windows Me]], [[Windows Vista]], [[Windows NT]], [[Windows Server 2003]], [[Windows 2000]]).

Trojanski konj se kopira kao datoteka %Windir%\[slučajno izabrani znakovi].dll te kreira datoteke:

* %UserProfile%\Application Data\Mozilla\Firefox\Extensions\chrome.manifest
* %UserProfile%\Application Data\Mozilla\Firefox\Extensions\install.rdf
* %UserProfile%\Application Data\Mozilla\Firefox\Extensions\chrome\content\_cfg.js
* %UserProfile%\Application Data\Mozilla\Firefox\Extensions\chrome\content\c.js
* %UserProfile%\Application Data\Mozilla\Firefox\Extensions\chrome\content\overlay.xul

U [[Windows Registry]] dodaje sljedeći ključ: <nowiki>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"[slučajno izabrani znakovi]" = "rundll32.exe "%Windir%\[slučajno izabrani znakovi].dll",e"</nowiki> kojime osigurava da će se pokretati tijekom sljedećih podizanja sustava. Također dodaje vrijednosti kako bi se registrirao kao Browser Helper Object u [[Internet Explorer]]u te kreira registarski podključ (registry subkey) da bi se registrirao kao ekstenzija za [[Mozilla Firefox|Mozillu Firefox]].

Trojan.Zefarch može preusmjeriti korisnika na potencijalno opasne web stranice ili umetati kodove u web stranice čiji URL-ovi sadrže određene riječi (primjerice wikipedia., altavista. i alexa.).

== Izvori ==
* [http://www.symantec.com/security_response/writeup.jsp?docid=2009-012801-2706-99&tabid=2 Symantec.com]

[[Kategorija:Trojanci]]

Trojan.Zefarch - Povijest promjena

WikiSysop: Bot: Automatski unos stranica