Trojan inštaluje antivírus a odvíri počítač

DSL.sk, 21.10.2006

Najnovšie verzie trojana SpamThru používajú viacero mimoriadne zaujímavých technológií na úrovni vyššej ako porovnateľné komerčné produkty, tvrdí IT-bezpečnostný expert Joe Stewart.

SpamThru slúži na rozosielanie spamu, so svojim autorom komunikuje pomocou P2P siete kontrolovanej veľkosti.

Sieť má síce centrálny adresárový server, tento môže po kompromitovaní ale autor trojana zmeniť pomocou P2P siete z ľubovoľného zapojeného PC.

Trojan po infikovaní počítača s Windows stiahne Kaspersky AntiVirus for WinGate a crackne ho. Desať minút po stiahnutí začne kontrolu celého PC na prítomnosť vírusov a iného malwaru, vlastné detekované súbory ponecháva, ostatné vírusy odstraňuje.

Podľa viacerých štatistík je zraniteľné PC často napadnuté súčasne viacerými rozdielnymi vírusmi, ktoré o PC súperia a ostatné vírusy sa snažia odstrániť. Doteraz podľa Stewarta to boli ale vždy presne cielené útoky proti konkrétnym vírusom.

SpamThru vďaka použitiu antivírusu môže získať nad PC plnú kontrolu a využívať celý dostupný bandwidth pripojenia do Internetu. To je samozrejme u rozosielania spamu mimoriadne dôležité, keď množstvo odosielaného spamu je limitované práve dostupnou využiteľnou rýchlosťou pripojenia do Internetu.

Mimoriadne sofistikovaný je aj spôsob distribúcie spamu týmto trojanom, ako Stewart uviedol pre eWeek.

Trojan si sťahuje spamové šablóny z na to určených šablónových serverov a dopĺňa do nich napríklad náhodné frázy a rozličných odosielateľov pre ťažšiu detekciu protispamovými nástrojmi. V prípade používania obrázkových spamov mení náhodne veľkosť používaných GIF obrázkov ich zmenšením alebo zväčšením.

SpamThru je používaný na distribúciu najmä tzv. akciového spamu, ktorým sa snažia spameri umelo zdvihnúť cenu akcií. Infikované PC sú organizované po P2P botnetoch s približne maximálne 500 počítačmi pre jednoduchší manažment a menšie straty v prípade kompromitovania botnetu.


Najnovšie články:



Diskusia:

ioio Od: ioio | Pridané: 21.10.2006 14:41 antitrojan Odpovedať Hodnotiť:

Free Od: Free | Pridané: 21.10.2006 14:48 Ani nie iba sce mat zdroje iba pre seba chamtivec :) Odpovedať Hodnotiť:

hmm Od: hmm | Pridané: 21.10.2006 14:49 zlate, ze uz aj spamy sa navzajom likviduju aby si svojho hostitela vychutnali naplno :) vivat Microsoftu, kupujte nove Visty Odpovedať Hodnotiť:

xxx Od: xxx | Pridané: 21.10.2006 15:04 ten trojan je ssuper odnekial si ho zozeniem potom mi to stiahne antivir vycisti comp potom si zozeniem nod32 odstranim ten trojan a mam cisty comp super vec:) Odpovedať Hodnotiť:

mikosuo Od: mikosuo | Pridané: 21.10.2006 15:18 ved kasperskeho si mozes stiahnut aj teraz a podla mna lepsi jak NOD. Odpovedať Hodnotiť:

fallout Od: fallout | Pridané: 22.10.2006 15:36 má lepšiu databázu ale na likvidovanie nových vírusov je nod najlepší Odpovedať Hodnotiť:

K-NinetyNine Od: K-NinetyNine | Pridané: 22.10.2006 21:57 no... zas tu zacina debata tipu Win vs Linux, Nod vs. Kaspersky atd... ono kazdy ma svoje vyhody a nevyhody, neda sa presne urcit ktory je najlepsi, dost sa o tom popisalo a myslim ze tu bol aj clanok na tuto temu s vysledkami statistik, ked jeden AV zistil najvacsi pocet vyrusov ale zaroven mal aj najvacsi pocet poplasnych fake hlaseni ked detekoval virus v zdravom subore... tato debata aj tak nikam nevedie Odpovedať Hodnotiť:

Ferdo Od: Ferdo | Pridané: 21.10.2006 15:26 Udivuje ma tvoja schopnost komplexne riesit problemy. Odpovedať Hodnotiť:

malo Od: malo | Pridané: 21.10.2006 15:42 Príspevok bol zmazaný pre nevhodný a/alebo vulgárny obsah. Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 21.10.2006 15:55 Diskusia k článku "Ohlásený 24 hod. 4-jadrový notebook s OLED namiesto klávesnice" ??? Ja chcem pridať komentár k článku s trojanom.... Odpovedať Hodnotiť:

mcbaran Od: mcbaran | Pridané: 21.10.2006 17:02 no a nepodarilo sa ti to:-)) Odpovedať Hodnotiť:

Propediotika Od: Propediotika | Pridané: 21.10.2006 17:43 A ten clanok je kde ? (Ohlásený 24 hod. 4-jadrový notebook s OLED namiesto klávesnice) Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 21.10.2006 20:27 Neviem kde je, keď som dal pridať príspevok k téme "Trojan inštaluje antivírus a odvíri počítač", hore som uvidel ten nápis, tak ma to rozčarovalo, že som zabudol, čo som chcel povedať :DD Odpovedať Hodnotiť:

kozec Od: kozec | Pridané: 21.10.2006 17:39 Príspevok bol vytvorený ako nevhodný a/alebo vulgárny obsah. Odpovedať Hodnotiť:

halo Od: halo | Pridané: 21.10.2006 22:55 Podla STN sa na slovensku ciarky v cislach nepisu! Dokonca ani v celej europe podla EN noriem, tak uz by ste mohli prestat pisat americky!! Odpovedať Hodnotiť:

dsl Od: dsl | Pridané: 21.10.2006 23:45 Príspevok bol zmazaný pre nevhodný a/alebo vulgárny obsah. Odpovedať Hodnotiť:

Snake Od: Snake | Pridané: 22.10.2006 0:04 bud ticho! napis ty taky clanok potom nieco opravuj!! Odpovedať Hodnotiť:

roob Od: roob | Pridané: 22.10.2006 13:11 Uz pomaly ku kazdemu clanku je zopar prispevkov nech nepisu v cislach ciarky. Couz, su to tupci. (stojim si za urazlivym slovom "tupci" a aj ako urazka to bolo myslene. Sam som uz mal minimalne 5 komentarov k ciarkam v cislach, tak to preto) Odpovedať Hodnotiť:

K-NinetyNine Od: K-NinetyNine | Pridané: 22.10.2006 14:18 ono, to s tymi ciarkami a bodkami, maju pravdu... nie zeby mi zalezalo na tom ci je tam bodka alebo ciarka, ale ked na jednom serveri davaju desatinnu ciarku a na inom desatinnu bodku a ciarkou oddeluju tisicky tak potom casto neviem ci myslia 2.515 ako cislo s desatinou alebo 2,515 ako 2515 Odpovedať Hodnotiť:

roob Od: roob | Pridané: 22.10.2006 13:13 inak co je este horsie, oni davaju bodky do cisel miesto desatinnych ciarok. Odpovedať Hodnotiť:

tojejedno Od: tojejedno | Pridané: 22.10.2006 19:57 A uplne najhorsie je,ze v ramci setrenia vraj bodky namiesto ciarok davaju aj somalskym detom do jedla Odpovedať Hodnotiť:

jkl Od: jkl | Pridané: 23.10.2006 10:16 bolo by dobre keby redakcia zaujala k tejto zalezitosti stanovisko.lebo pozicia mrtveho chrobaka asi k nicomu nepovedie. Odpovedať Hodnotiť:

jkl Od: jkl | Pridané: 23.10.2006 14:36 redakcia to ma evidentne v pici. tjsmn Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 24.10.2006 0:13 Aká redakcia? Tu je nejaká redakcia? Odpovedať Hodnotiť:

jkl Od: jkl | Pridané: 24.10.2006 8:26 asi nie. ziadna redakcia. asi ma daco dolezitejsie :) Odpovedať Hodnotiť:

keeper Od: keeper | Pridané: 24.10.2006 20:17 podla mna je to tiez blbost ten trojan.... a microsoft zaroven uz nevedia na com maju zarabat a robit si reklamu.. Odpovedať Hodnotiť:

Pridať komentár