BKDR_POISON.BTA
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
Malware-Typ:
Backdoor
Zerstrerisch?:
Nein
Verschlsselt?:
Nein
In the wild::
Ja
?berblick
Um einen ?berblick über das Verhalten dieser Backdoor zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.
Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.
?ffnet ein verborgenes Fenster in Internet Explorer. Führt Befehle eines externen, b?swilligen Benutzers aus, wodurch das betroffene System gef?hrdet wird.
Technische Details
?bertragungsdetails
Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.
Autostart-Technik
Fügt folgende Registrierungseintr?ge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
GOOGLEBOX SERVER = "{malware path}\vnetlib.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
GOOGLEBOX SERVER = "{malware path}\vnetlib.exe"
Backdoor-Routine
?ffnet ein verborgenes Fenster in Internet Explorer.
Führt die folgenden Befehle eines externen, b?swilligen Benutzers aus:
- Send system information (Lan IP, Wan IP, Computer name, Username, Account Type, OS)
- Send hardware information (CPU speed, Memory)
- Manage Files (Search, Download, Upload, Execute, Rename, Delete)
- Manage Registries (Search, Modify, Delete, Rename, Create)
- Manage Processes (View, Kill, Suspend, Unload Module)
- Manage Services (View, Start, Stop, Edit, Install, Uninstall)
- Manage Devices (View, Enable, Disable, Remove)
- Manage Windows
- Relay server
- View,copy and uninstall applications
- View active ports
- Perform a shell command
- Download and inject remote codes to legitimate processes
- Log keystrokes and active window
- Capture screenshots
- View webcam activity
- Listen to microphone audio
- Update, Uninstall, Restart the malware
- Retrieve cached passwords and hashes
Andere Details
Für ihre ordnungsgem??e Ausführung sind die folgenden Dateien erforderlich:
- {malware path}\vmnetlib.exe
L?sungen
Step 1
Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 2
Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt. Achten Sie auf Dateien, die als BKDR_POISON.BTA entdeckt werden
Step 3
Im abgesicherten Modus neu starten
Step 4
Diesen Registrierungswert l?schen
Wichtig: Eine nicht ordnungsgem??e Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten k?nnen. Lesen Sie ansonsten zuerst diesen , bevor Sie die Registrierung Ihres Computers ?ndern.
?- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- GOOGLEBOX SERVER = "{malware path}\vnetlib.exe"
- GOOGLEBOX SERVER = "{malware path}\vnetlib.exe"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- GOOGLEBOX SERVER = "{malware path}\vnetlib.exe"
- GOOGLEBOX SERVER = "{malware path}\vnetlib.exe"
Step 5
Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt nach Dateien, die als BKDR_POISON.BTA entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.
Nehmen Sie an unserer Umfrage teil