WinSpy-Trojaner: Meister der Spionage
Mit dem Trojaner WinSpy.J können Angreifer fast alles über die Operationen erfahren, die auf infizierten Computern ausgeführt werden.
A WinSpy.J Der Hauptzweck von Trojanern ist Spionage. Sobald es auf einen Computer gelangt, lädt es zusätzliche schädliche Dateien aus dem Internet herunter und sucht dann regelmäßig nach neueren Versionen seiner eigenen Dateien, sodass es sich automatisch aktualisiert.
Unter Ausnutzung der Fähigkeiten seines Trojaners können Angreifer Screenshots von Browsern speichern und Internet Explorer oder Mozilla Firefox starten. Wenn eine funktionierende Webcam an den infizierten PC angeschlossen ist, können sie sogar Videos aufnehmen. Die Malware verwendet die gesammelten Daten, Bilder, Videos usw. per E-Mail an Angreifer weiterleiten.
Wenn der Trojaner WinSpy.J startet, führt er die folgenden Aktionen aus:
- Es lädt eine Datei namens newver.txt über das Internet herunter und ruft dann eine weitere bösartige Datei ab. Die heruntergeladene Datei wird im Windows-Verzeichnis als msn64.exe gespeichert.
- Es überprüft regelmäßig das Internet auf neuere Versionen seiner eigenen Dateien.
- Erstellen Sie in der Registrierungsdatenbank folgenden Eintrag:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunPANO = „% Windows% msn64.exe“
Auf diese Weise können Sie bei jedem Neustart von Windows automatisch laden.
