Ένας νέος ιος κυκλοφορεί αυτή τη στιγμή στο Facebook. Το malware, μας προώθησε για ανάλυση η φιλική ιστοσελίδα www.safer-internet.gr.
O νέος ιός είναι κρυπτογραφημένος για να δυσκολέψει την ανάλυση και να
αποφύγει τον εντοπισμό από τα antivirus, αλλά η τεχνική ομάδα του
iGuRu.gr κατάφερε να «δει» την λειτουργία του κακόβουλου προγράμματος.
Ας πάρουμε όμως τα πράγματα από την αρχή.Ο
ιός έρχεται μέσα σε ένα .zip αρχείο όπως φαίνεται στην ....
παρακάτω
φωτογραφία – κλικ για μεγέθυνση. Το όνομα του μπορεί να είναι τυχαίο και
να έρχεται με διαφορετικό κάθε φορά. Ο ιός για να τρέξει θα πρέπει να
υπάρχει εγκατεστημένη η java στον υπολογιστή σας,
Το
συγκεκριμένο αρχείο που εξετάσαμε ονομάζεται Form_0910.zip.To zip
περιέχει ένα εκτελέσιμο αρχείο .jar (αρχείο Java) το οποίο δεν το
αναγνωρίζουν τα antivirus (το σκανάραμε με δύο διαφορετικά και δεν
«χτύπησε»). Το αρχείο jar περιέχει τα ακόλουθα αρχεία...
Διαβάστε περισσότερα στο: www.secnews.gr