BKDR_PROXY.TORYQ
Windows
Malware-Typ:
Backdoor
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Diese Malware hat keine Verbreitungsroutine.
Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird.
Technische Details
Installation
Schleust folgende nicht bösartige Datei ein:
- %Application Data%\tcimue.exe ← copy of %System%\cmd.exe
(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)
Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:
- CXWE34SXIE
Verbreitung
Diese Malware hat keine Verbreitungsroutine.
Backdoor-Routine
Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:
- Start or terminate processes or threads
- Download and execute arbitrary files
- Perform remote shell commands
- Enumerate files and directories
- Read files
- Get user name
- Get computer name
- Get OS type and version
- Get processor information
- Get drive information
- Get and use proxy settings
- Sleep for an amount of time
Datendiebstahl
Folgende Daten werden gesammelt:
- User name
- Computer name
- OS type and version
- Processor information
- Drive information
Lösungen
Step 1
Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 3
Diese Datei suchen und löschen
- %Application Data%\tcimue.exe
Step 4
Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als BKDR_PROXY.TORYQ entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.
Nehmen Sie an unserer Umfrage teil