Emcodec
Trojan.Emcodec.E on arvuti trooja hobune (pahavara), mida ekslikult esitletakse heli- ja videokoodekina Windowsi-põhistele arvutitele. Troojalasel on mitu variatsiooni, näiteks Media Codec, Ecodec, Imediacodec, IntCodec, Pcodec, SVideocodec, Video iCodec, QualityCodec, Vcodec, Zip Codec, zCodec, ZCODEC.[1] Seda hakati laialdaselt kasutama 2005. aasta kevadel.
Kui külastatakse teatud veebilehti, eriti pornograafilisi veebilehti ja üritakse seal videofaili kuvada, suunatakse kasutajat video vaatamiseks seda tarkvara alla laadima. Lisaks on mitu veebilehte loodud selleks, et seda pahavara reaalse koodekina ekslikult esitada. Need veebilehed kutsuvad kasutajaid tarkvara alla laadima, väidetavalt selleks, et taasesitada teatud heli/videot, mis kasutab nn koodekit.
Pärast käivitamist kopeerib troojalane programmi kausta "Program Files", muudab mõningaid registrivõtmeid ja kuvab väidetava koodeki kohta võltsitud kasutajalitsentsi EULA.[2]
Väidetavalt muudab zCodec masina DNS-seadeid, jälgib kasutaja sirvimist ja käitub reklaamvarana.
Mõni trooja versioon installib pahavara Zlob, mis omakorda võib viia pahatahtlike ja võltsitud "turvaprogrammide" (nt SpywareQuake, SpyFalcon, WinFixer või muu pahavara) installimiseni. Mõned variandid installivad nakatunud arvutisse ka tagaukse (backdoor), millega saab varjatult mööda minna autentimis- või krüpteerimisprotsessidest.[3]
Viited
[muuda | muuda lähteteksti]- ↑ "Threat Display". research.sunbelt-software.com. Originaali arhiivikoopia seisuga 27. september 2007. Vaadatud 18. septembril 2006.
- ↑ "Trojan.Emcodec.E - Symantec". Symantec. Originaali arhiivikoopia seisuga 28. märts 2007.
- ↑ "Trojan-Downloader.Zlob.Media-Codec (fs) Information and Removal". research.sunbelt-software.com. Originaali arhiivikoopia seisuga 20. aprill 2021. Vaadatud 18. septembril 2006.
Välislingid
[muuda | muuda lähteteksti]- Eemaldamise tööriistad