Backdoor.Unpdoor - Virus Alert Backdoor.Unpdoor - Virus Alert
Home » virus » Backdoor.Unpdoor
Preventie Zodra het Trojaanse paard is uitgevoerd, creëert het de volgende mutex: __win32__ntss_sdm__ __win32__ntss_sm__ Het Trojaanse paard kopieert zichzelf als zijnde het volgende bestand: %System%\ntss.exe De worm laat het tijdelijke %Windir%\Temp\ntss_000.tmp bestand achter en injecteert de malafide code in een van de volgende processen: •	winlogon.exe •	iexplore.exe •	explorer.exe Vervolgens creëert het virus de volgende registeringangen: •	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NTSS •	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTSS Het Trojaanse paard start de volgende service: Service naam: NTSS Display naam: Network Translation System Service Daarna verandert het virus de volgende registeringang om de Firewall te omzeilen: •	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\"\??\C:\WINDOWS\system32\winlogon.exe" = "\??\C:\WINDOWS\system32\winlogon.exewinlogon.exe:*:Enabled:NTSS" •	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\"C:\WINDOWS\system32\ntss.exe"= "%System%\ntss.exe:*:Enabled:NTSS" Het virus opent vervolgens een willekeurige poort. Daarna zoekt het virus naar een router in een lokaal netwerk, welke zijn WAN IP adres bevat en opent vervolgens een achterdeur gebruik makend van de Universal Plug and Play (UPnP) protocollen. Mits dit succesvol is verlopen, zelfs als de computer zich achter de router bevindt, is het voor de virusschrijver mogelijk toegang te verschaffen tot de computer. Daarna stuurt het virus gegevens over het IP adres en de gebruikte achterdeur door maar de website dep.mvl0an6.com.
Backdoor.Unpdoor is een Trojaans paard die een willekeurige poort opent en vervolgens communiceert met een website op afstand. Kwetsbare besturingssystemen zijn: Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows Server 2003, Windows 2000.
•	Niveau schade is laag
•	Verlaagt het functioneren van de pc doordat het virus pogingen onderneemt verbinding te maken met een website op afstand.