- This topic has 28 hozzászólás, 8 résztvevő, and was last updated 16 years, 5 months telt el by
.
-
Bejegyzés
-
Technical details
This Trojan will download a file indicated in the Trojan’s code to the victim machine. It uses a vulnerability in the ADODB.Stream ActiveX component to save the file to disk. The malicious code may be included in html pages. The Trojan is approximately 500 bytes in size.
Payload
The Trojan creates a Microsoft.XMLHTTP object and uses this to download the file to the victim machine. The Trojan uses a vulnerability in the ADODB.Stream ActiveX component to save the file to disk to the specified directory.
Removal instructions
Disable the ADODB.Stream object in Internet Explorer (see here for further details).
Delete the original Trojan file (the location will depend on how the program originally penetrated the victim machine).
Update your antivirus databases and perform a full scan of the computer (download a trial version of Kaspersky Anti-Virus).Technical details
This Trojan will download a file indicated in the Trojan’s code to the victim machine. It uses a vulnerability in the ADODB.Stream ActiveX component to save the file to disk. The malicious code may be included in html pages. The Trojan is approximately 500 bytes in size.
Payload
The Trojan creates a Microsoft.XMLHTTP object and uses this to download the file to the victim machine. The Trojan uses a vulnerability in the ADODB.Stream ActiveX component to save the file to disk to the specified directory.
Removal instructions
Disable the ADODB.Stream object in Internet Explorer (see here for further details).
Delete the original Trojan file (the location will depend on how the program originally penetrated the victim machine).
Update your antivirus databases and perform a full scan of the computer (download a trial version of Kaspersky Anti-Virus).Tony Magic wrote:Clamtk ezt a vírust találta: /usr/share/google-gadgets/resources.gg .
Ezt fordíttattam róla: ” Psyme egy közismerten ravasz letöltő. Psyme elosztóit ismerik hogy ténylegesen kapcsolatokat illesszenek be, az trójai másik, törvényes honlapokban és felbukó ablakokat terjeszteni az szintén kapcsolat az trójai. A kapcsolaton vagy a felbukó ablakon kattintani kezdeményezni fogja a Psyme Trojan egy automatikus letöltését, ami akkor kapcsolatot a fertőzött számítógép internetkapcsolatával fog csinálni. Attól a pontról ez általában letölti másik Malware-t az alakban a meglátó hasznosságok kedvelik a keyloggersöket. „Ez csak feltelepült, vagy el is tud indulni a Linux alatt?
webforditas.hu ez fantasztikus. 🙂
Tony Magic wrote:Clamtk ezt a vírust találta: /usr/share/google-gadgets/resources.gg .
Ezt fordíttattam róla: ” Psyme egy közismerten ravasz letöltő. Psyme elosztóit ismerik hogy ténylegesen kapcsolatokat illesszenek be, az trójai másik, törvényes honlapokban és felbukó ablakokat terjeszteni az szintén kapcsolat az trójai. A kapcsolaton vagy a felbukó ablakon kattintani kezdeményezni fogja a Psyme Trojan egy automatikus letöltését, ami akkor kapcsolatot a fertőzött számítógép internetkapcsolatával fog csinálni. Attól a pontról ez általában letölti másik Malware-t az alakban a meglátó hasznosságok kedvelik a keyloggersöket. „Ez csak feltelepült, vagy el is tud indulni a Linux alatt?
webforditas.hu ez fantasztikus. 🙂
Lehet hogy most hülyeségeket beszélek, de abból kiindulva, hogy active-x -es (ha jól tudom ez csak ms -t érinti) hibát használ ki a trójai, maximum wine-on keresztül kerülhetett oda.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz