Uppmärksamhet på nya typer av skadlig programvara: Microsoft har upptäckt en trojan som raderar sina egna spår
Uppmärksamhet på nya typer av skadlig programvara: Microsoft har upptäckt en trojan som raderar sina egna spår
För några dagar sedan, Microsoft meddelade att ett team av forskare inifrån Center för skydd mot skadlig programvara upptäckte en ny trojan, namngiven TrojanDownloader:Win32/Nemim.gen!A, som kan radera sig själv nedladdade skadliga filer, för att inte upptäckas.
Microsoft specificerar att detta beteende hos trojanen gör det nästan omöjligt isolera och analysera filer som han laddar ner, så att, även om downloaderul detekteras typer av skadlig programvara nedladdade kan inte identifieras (även om de används återställningsverktyg, filer misstänksam raderade kan inte återställas).
Även om majoriteten webbadresser som nedladdaren ansluter till för att ladda ner skadliga filer för närvarande inte är tillgängliga, meddelade Microsoft att de lyckades identifiera två typer av skadlig programvara som laddas ner de TrojanDownloader:
- Virus:Win32/Nemim.gen!A, vård infekterar körbara filer FRÅN externa enheter ansluten till systemet (USB-enheter, sd-kort och externa hårddiskar).
- PWS:Win32/Nemim.A, som försöker stjäl användarnas lösenord infekterade datorer från e-postkonton inställt i systemet (SMTP, POP3, e-post HTTP, IMAP) om Windows Live Messenger, Google Talk, Google Notifier, Google Desktop.
Även om majoriteten nedladdningsbara trojaner de är bara sätt att ladda ner skadliga filer för att infektera system, varefter de inte längre är nödvändiga, om bara filen identifieras under en skanning TrojanDownloader:Win32/Nemim.gen!A, Microsoft rekommenderar användare inte bara för att radera filen respektive men också för att ändra alla lösenord för de konton som används på respektive dator, med tanke på att denna nedladdare också laddar ner (bland annat) en typ av malware care fura villkorlig frigivning.
Som sådan, om du är infekterad med TrojanDownloader:Win32/Nemim.gen!A, rekommenderar vi att du ändrar alla kontolösenord efter att du har rensat ditt system, eftersom det är troligt att du också har stött på PWS:Win32/Nemim.A.
Stealth -inställningar – Akta dig för nya typer av skadlig programvara: Microsoft hittade en trojan som raderar sig själv
Uppmärksamhet på nya typer av skadlig programvara: Microsoft har upptäckt en trojan som raderar sina egna spår
Du kanske också är intresserad av...
2 tankar om “Uppmärksamhet på nya typer av skadlig programvara: Microsoft har upptäckt en trojan som raderar sina egna spår”