Нов вариант на троянския кон Malam

Panda Software съобщи за появяването на нов B вариант на Malam. Malam.B e троянец, който отваря порт 9687 и заразеният компютър имитира действията на прокси сървър. Фалшивият прокси сървър играе посредническа роля между компютъра на този, който осъществява атаката и крайния сайт, до който трябва да се стигне, за да бъдат извършени необходимите действия. Това обикновено са злонамерени действия, като масово изпращане на спам, отдалечено достигане до някой компютър, за да се получи конфиденциална информация, атаки „отказ от обслужване“ (DoS) и т.н. Правейки това, привидно изглежда, че заразеният от Malam.B компютър е този, който се свързва със сайта, така че по никакъв начин да не може да се разкрие идентичността на истинския извършител на атаката. Malam.B обикновено дистига до кампютъра в спам съобщение, което съдържа текстов линк към уеб адрес , който поддържа определен скрипт. Когато потребителят кликне върху линка, скрипта сваля Malam.B на компютъра. Въпреки това обаче, Malam.B трудно се разпознава, тъй като не показва съобщение, че е достигнал компютъра.

Стратегия на заразяване:

Malam.B създава файл W32.EXE в системната директория на Windows. Този файл е копие на троянеца.

Създава и следните входове в Windows Registry:
HKEY_LOCAL_MACHINE\ Software\ Microsoft\Windows\ CurrentVersion\ Run
w32 = w32.exe
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
w32 = w32.exe
Чрез тях, Malam.B си осигурява стартиране, заедно с това на операционната система.

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ RunServices
w32 = w32.exe
Правейки това, Malam.B се стартира като приложение на Windows, наречено Windows Service Application, когато компютърът зареди операционната система.

Източник: www.antivirus.bg