Security Lab

Trojan-Spy.Win32. Insain.oz

Trojan-Spy.Win32. Insain.oz

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома.

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE-EXE файл). Имеет размер 41344 байта. Написана на C++.


name="doc3">

Деструктивная активность

После запуска троянец выполняет следующие действия:

  • извлекает из своего тела файлы, которые сохраняются в системе как 
    %System%\0041.DLL
    (25088 байт; детектируется Антивирусом Касперского как "Trojan-Spy.Win32.Insain.ry") 
    %System%\WORK.DAT
    (6896 байт) Файл "%System%\WORK.DAT" содержит вспомогательные данные для работы троянской библиотеки "%System%\0041.DLL".
  • Создает следующие ключи системного реестра: 
    [HKLM\Software\Policies\Microsoft\Internet Explorer\Main]
    "DEPOff" = "1"



    [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    "CrntDLL" = "%System%\0041.DLL"
    "AppInit_DLLs" = "%System%\0041.DLL"
    "LoadAppInit_DLLs" = "1"
    • Таким образом, извлеченная троянцем библиотека "%System%\0041.DLL" будет автоматически внедряться в адресные пространства всех процессов, запускаемых в системе. Запускает браузер Internet Explorer (процесс "iexplore.exe") с параметром "-nohome". После этого троянец завершает свою работу.

    Тени в интернете всегда следят за вами

    Станьте невидимкой – подключайтесь к нашему каналу.

    Новости по теме

    OpenELM от Apple: 8 мини ИИ-моделей для смартфонов открывают большие возможности

    MI5: иностранные агенты хотят похитить научные наработки британских вузов

    Слежка без границ: Великобритания приняла законопроект о тотальном цифровом контроле

    Капсула времени открыта: исходный код MS-DOS 4.0 опубликовали на GitHub

    Сотни аварий и 13 смертей: в США расследуют меры безопасности автопилота Tesla

    Будущее для каждого: Китай открывает доступ к 504-кубитному квантовому чипу

    Миллионы ПК под контролем PlugX: осиротевший зомби-червь все еще охотится за чужими секретами

    Фальшивое аудио с провокационными высказываниями едва не стоило работы директору школы

    DoubleYou: новый инструмент защиты macOS от АНБ и Apple