Securitate IT

Prima Pagina

Criminalitate IT

TR/Dldr.Stration.C - Troian ce pretinde a fi un patch de securitate de la Microsoft

Expertii in securitate ai firmei Avira au anuntat aparitia unui troian, "TR/Dldr.Stration.C", la sfarsitul saptamanii trecute. Acest troian a fost trimis prin intermediul emailului la primele ore ale diminetii.

Dupa pornirea computerului, troianul initia un proces de descarcare si activare a unui vierme mai vechi, cunoscut drept "Worm/Stration.C": emailul infectat se deghiza apoi intr-un email de administrare. In plus, emailul are un atasament ce poate fi recunoscut dupa urmatoarele subiecte scrise in limba engleza:
• Error
• Good day
• hello
• Mail Delivery System
• Mail Transaction Failed
• picture
• Mail Server Report
• Status
• test “Mail server report”

Numele fisierelor din atasamente seamana foarte mult cu cele folosite de Microsoft pentru patch-uri, cum sunt: "Update-KB%Nummer%-x86.exe" sau "Update-KB%Nummer%-x86.zip", care reprezinta numere aleatoare. Mai mult, o fereastra Windows falsa va aparea prezentand urmatorul mesaj: "Actualizare instalata cu succes".

"La cateva ore de la aparitia acestui virus, retelele noastre speciale de monitorizare, asa-numitele capcane de virusi, contineau deja peste 4000 de copii ale acestui troian. Astfel, am ajuns la concluzia ca virusul se raspandea foarte repede" explica Gernot Hacker, expert in securitate la Avira. "Prin intermediul noii metode euristice de detectie AHeAD, Avira AntiVir a fost capabil sa detecteze 36 de variante diferite ale troianului si sa protejeze utilizatorii. In special aceste tipuri de troieni sunt folosite foarte des pentru a introduce programe periculoase in computere, de unde pot asigura accesul pentru atacuri criminale ulterioare. In majoritatea cazurilor, utilizatorii nu observa nimic.

Sistemele afectate sunt sisteme de operare Windows care ruleaza in Windows 95, 98, 98 SE, Windows NT, Windows ME, Windows 2000, Windows XP si Windows 2003.

Prin urmare, Avira recomanda utilizarea softului antivirus si actualizarea constanta a programelor de securitate IT. Avira AntiVir PersonalEdition Classic este o solutie gratuita de protectie antivirus care poate fi descarcata de la urmatoarea adresa: www.free-av.de

Informatii detaliate despre acest troian pot fi obtinute accesand urmatorul link:
http://www.avira.ro/ro/threats/section/details/id_vir/3026/tr_dldr.stration.c.html

Sursa: Avira

Citeaza articolul pe site-ul tau | Vizualizari: 4779 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*