Backdoor.Nithsys - Virus Alert Backdoor.Nithsys - Virus Alert
Home » virus » Backdoor.Nithsys
Backdoor.Nithsys
Preventie Na besmetting voert de trojan de volgende acties uit: 1. Maakt de volgende bestanden aan: %System%\wbem\wmiadapt.exe %System%\systhin.dll Opmerking: %System% is een variabele die verwijst naar de systeemmap waar Windows geïnstalleerd staat. Ontbreekt deze, dan is dit de map C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), of C:\Windows\System32 (Windows XP). 2. Voegt de volgende waarde toe "shell" = "Explorer.exe %System%\wbem\wmiadapt.exe" Aan de subsleutel van het register: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Zodat het elke keer draait zodra Windows weer opstart. 3. Voegt de volgende waarde toe "[RANDOM NAME]" ="[PATH TO FILE]" Aan de subsleutel van het register: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Zodat het elke keer draait zodra Windows weer opstart. 4. Plaatst %System%\systhin.dll in het svchost.exe systeem proces. 5. Gaat met de pc van de aanvaller verbinding maken via TCP poort 6004. 6. Download en opent het volgende bestand dat op de besmette computer staat: %System%\systanten.exe
Backdoor.Nithsys is een trojan die een poort op een besmette pc openzet zodat de aanvaller bijvoorbeeld wachtwoorden van uw computer kan halen.