Başlangıç Tehditler Trojan-Spy Trojan-Spy.Win32.Stonari
Bu Trojan casus programı gizli bilgileri toplar. Bu bir Windows PE EXE dosyasıdır. Borland Delphi'de yazılmıştır. Büyüklüğü 289,280 bayttır. AsPack kullanılarak paketlenmiştir. Paketlenmemiş dosya boyutu yaklaşık 704 KB'dir.
Trojan, aşağıdaki sistem kayıt defteri anahtarlarını oluşturur:
Sistem yeniden başlatıldığında Truva atının otomatik olarak başlatıldığından emin olmak için, Truva atı, kendi yürütülebilir dosyasını sistem kayıt defterine kaydeder:
Trojan, aşağıdaki sistem kayıt defteri anahtarının değerini değiştirir:
Truva atı ekran görüntüleri alır ve tuş vuruşları ve fare olayları hakkında bilgi toplar.
Trojan, hasat edilen verileri aşağıdaki dosyaya kaydeder:
% Sistem% setpass.dat
ve uzaktaki kötü niyetli kullanıcının e-posta adresine gönderir.
Solucan, hasat edilen verileri göndermek için aşağıdaki smtp sunucusunu kullanır:
(Bu Truva, Çince dilinde yazılmış bilgileri içerir.)
Aşağıdaki sistem kayıt defteri anahtarlarından Trojan bağlantılarını silin:
Truva atı tarafından oluşturulan dosyayı silin:
Aşağıdaki kayıt defteri anahtarını geri alın: