BKDR_QUSARRAT.A

Erstellt Ordner und legt dort Dateien von sich ab.

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein und führt sie aus:

• %Application Data%\SubDir\Client.exe

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Erstellt Ordner und legt dort Dateien von sich ab.

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• MUTEX_OBFbLxWIM8FvuSNev1

Autostart-Technik

Aktiviert die automatische Ausführung bei jedem Systemstart durch Einschleusen der folgenden Eigenkopien in den Windows Autostart-Ordner.

• %User Startup%\scvhost.vbs -> used to execute {Malware path}\{Malware Name}.exe

(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Startmenü\Programme\Autostart.)

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Update Connection
• Restart Connection
• Disconnect Connection
• Uninstall itself
• View System Information
• Open File Manager
• Open Startup Manager
• Open Task Manager
• Open Remote Shell
• Open TCP Connections (IPv4 and IPv6 support)
• Reverse Proxy (SOCKS5)
• Open Registry Editor
• Elevate Client Permissions
• Computer Commands
  • Restart
  • Shutdown
  • Standby
• Remote Desktop
• Remote Webcam
• Password Recovery (Common Browsers and FTP Clients)
• Keylogger (Unicode Support)
• Download Files
• Execute Files
• Visit Website (hidden & visible)
• Show Messagebox

Einschleusungsroutine

Schleust die folgenden Dateien ein, die zur Erfassung von Tastatureingaben verwendet werden:

• %Application Data%\Logs\MM-DD-YYYY -> {Current Date}

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)