Backdoor:W32/TDSS

W32/TDSS là 1 chương trình chiếm quyền điều khiển từ xa, bí mật điều khiển hệ thống máy tính nạn nhân.

Cách thức lây nhiễm

TDSS sẽ cài 1 rootkit vào hệ thống, ngoài việc tự động ẩn chính nó, rootkit này còn hoạt động như 1 backdoor.Trong khi cài đặt, mã độc này tạo ra một bản sao của file % System% \ ADVAPI32.DLL như:

•% Temp% \ TDSS% randchar2%. Tmp.

Sau đó nó đổi tập tin này với 21 byte tại điểm vào, để tải file% Temp% \ TDSS% randchar1%.

Trước tiên, malware xóa file "\ KnownDlls \ advapi32.dll" của hệ điều hành Windows, để loại bỏ các advapi32.dll có sẵn của Windows. Các đối tượng sau đó được tái tạo lại và liên kết với % Temp% \ TDSS% randchar2%. Sau đó nó dừng và khởi động lại "MSISERVER" Windows, tiếp đến tải các đoạn mã % Temp% \ TDSS file% randchar2%.

Hiệu quả tích lũy của những thay đổi này gây ra: % Temp% \ TDSS% randchar1%. Tmp được cài vào như là một dịch vụ Windows, sau đó tạo ra một tập tin,% systemdir% \ drivers \ TDSServ.sys. Sys file này là file driver rootkit thực tế. Các rootkit ẩn tất cả các tác phẩm, cũng như các thành phần đăng ký bắt đầu bằng chuỗi 'TDSS'.

Hệ thống rootkit giảm xuống một tập tin dll trong% systemdir% là "TDSSl.dll". .

Các dll cũng có thể hoạt động như một backdoor, có thể được chỉ huy để thực hiện bất kỳ các lệnh nào sau đây:

• Tải về và thực hiện chương trình
• Hiển thị pop-up quảng cáo

Backdoor:W32/TDSS

Backdoor:W32/TDSS

Backdoor:W32/TDSS :: Comments