Троян выдал имя своего создателя | Ofisp.org

Троян выдал имя своего создателя

20 декабря 201314:20

Как сообщают исследователи антивирусной компании «Доктор Веб», они обнаружили троянское приложение, основной задачей которого является так называемый майнинг или генерации электронной валюты Bitcoin. Интерес экспертов к вирусу обусловлен тем фактом, что символьная информация, оставленная в модулях троянца, раскрывает имя разработчика, у которого злоумышленники заказали их разработку.

Эксперты сообщают, что это классический троянец-дроппер, написанный на макроязыке AutoIt. Код скрипта достаточно прост и понятен, при этом он содержит две характерные строки:

FILEINSTALL("C:\Users\Antonio\Desktop\Glue\SmallWeatherSetup.exe", @TEMPDIR & "\Setup_1.exe")

FILEINSTALL("C:\Users\Antonio\Desktop\Glue\Install.exe", @TEMPDIR & "\Setup_2.exe")

Из этих строк становится очевидно, что пользователь, скрывающийся под псевдонимом Antonio, собрал на Рабочем столе своего компьютера дроппер, включающий два приложения: безобидный «погодный информатор» SmallWeatherSetup.exe и вредоносную программу в файле Install.exe. Приложение Install.exe представляет собой загрузчик основного троянского компонента, который устанавливает на инфицированный компьютер приложение для добычи (майнинга) криптовалюты.

В конфигурационном файле содержится логин пользователя, в чью пользу троянец расходует аппаратные ресурсы компьютера жертвы, – tonycraft.

В качестве приложения для добычи криптовалюты используется программа, известная под именем cpuminer (Tool.BtcMine.130), однако на зараженной системе она работает под именем %APPDATA%\Intel\explorer.exe.

Для обеспечения автоматического запуска троянская программа модифицирует соответствующую ветвь системного реестра Windows:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Intel(R) Common User Interface"="%APPDATA%\Intel\Intel.exe"

По всей видимости, Antonio (Tony) не слишком искушен в вопросах программирования, поскольку разработку вредоносной программы он поручил другому человеку, который и написал основные модули троянца. Об этом говорит символьная информация, оставленная в модулях троянца, например: "c:\Users\Кошевой Дмитрий\Documents\Visual Studio 2012\Projects\Miner\Instal\obj\Debug\Instal.pdb".

С помощью элементарного поиска без труда находится страница в социальной сети «ВКонтакте», где пользователь с ником Tonycoin приглашает всех на свой «обновленный чат-сайт bitchat.org», а также страницы, где тот же пользователь рекламирует своего троянца под видом приложения SmallWeatherSetup.exe.

В настоящее время вирусописатель «Кошевой Дмитрий» неустанно продолжает модифицировать свою поделку для обхода сигнатурного детекта, а Tony переключился с «Погодного Информера» на распространение приложения «Интернет Радио» в виде файла с именем ScreamerRadio.exe.

По материалам пресс-релиза.

Похожие материалы

09.09.2016
Широкий ассортимент самых разных товаров может в первое время ввести человека в ступор. Но на самом деле не все так сложно, главное, спокойно во всем разобраться. Эта статья посвящена тому, как самсунг телевизор купить. Например, что касается неплохого телевизора Samsung UE40J5100, то здесь Вам будет интересно узнать, что он имеет экран типа Full HD. Благодаря также большой диагонали это позволяет при просмотре фильмов ощущать себя как будто причастным ко всему, что происходит на экране.
22.04.2015
Создание и продвижение web сайтов немного напоминает развитие головного и дочерних офисов компании. Есть дизайн внешнего вида, информационная связь внутри и с внешним миром, система безопасности и тому подобные сходства. Даже услуга, которая занимается созданием и размещением сайта на «железе», называется хостинг. В старой Англии этим словом обозначали съем жилого место на постоялом дворе или в гостинице.
25.03.2013
Индийский дизайнер Сумит Дагар (Sumit Dagar) анонсировал мобильный телефон с тактильным интерфейсом, предназначенный для незрячих и слабовидящих пользователей, передает The Times of India. В «экране» телефона имеются штырьки, которые могут подниматься и опускаться, образуя символы шрифта Брайля. Из какого материала изготовлен дисплей, не уточняется, но известно, что в «экране» применяется «эффект памяти формы». Помимо текста, передаваемого шрифтом Брайля, телефон умеет показывать осязаемую графику (например, картинки или географические карты) и видео. Судя по изображениям с сайта Сумита Дагара, экран также может содержать объемные кнопки.
07.02.2014
В последнее время коллективные (социальные) блоги набирают популярность.
25.12.2013
Планшет – разработка современников, без которой уже немалая часть школьников, и даже воспитанников детских садов, не представляет своего досуга. Причем взрослые также не откажутся поиграть игры и посмотреть фильмы на удобном мониторе андроида. Самые популярные игры для андроид 4 – это «войнушки», без которых не проходит не один выходной подростка, также игры средневековых боев, которые заслужили уважение и среди более взрослого поколенья.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв