Новости Software

Троян BackDoor.Bitsex может полностью перебрать управление удаленным ПК

Компания "Доктор Веб" предупредила пользователей о распространении троянской программы BackDoor.Bitsex, представляющей собой полноценный сервер для удаленного управления инфицированным компьютером.

Данная вредоносная программа написана на языке C и сохраняется на диск под видом стандартной динамической библиотеки с именем SetupEngine.dll. После запуска BackDoor.Bitsex помещает в одну из папок два файла: Audiozombi.exe и SetupEngine.dll, после чего запускает первый на выполнение. Он, в свою очередь, вызывает библиотеку SetupEngine.dll. Затем BackDoor.Bitsex расшифровывает имя управляющего сервера и устанавливает с ним соединение. Также троянец проверяет, не загружены ли в системе антивирусные программы (для чего получает список активных процессов), и отправляет соответствующий отчет на удаленный сервер злоумышленников.

После этого троянец запускает кейлоггер — программу, запоминающую все нажатия клавиш на клавиатуре зараженного компьютера. Результат сохраняется в файл info.dat в папке %SYSTEMROOT%\SYSTEM32.



BackDoor.Bitsex позволяет выполнять на инфицированном компьютере удаленный просмотр файлов и дисков, отправлять скриншоты, отправлять на удаленный сервер фотографии, полученные с подключенной к компьютеру камеры (при ее наличии), отправлять файл, содержащий записи о нажатых клавишах (info.dat), скачивать и запускать файлы, очищать системные события, изменять параметры автозагрузки и выполнять многие другие действия.

Подробнее о новой угрозе можно прочитать здесь.

Материалы по теме:

Источник:

window-new
Soft
Hard
Тренды 🔥
В Steam с разрешения Valve выйдет фанатский шутер во вселенной Half-Life 22 мин.
Пингвины против Боузера и Марио без акцента в дебютном трейлере анимационного фильма по Super Mario Bros. 2 ч.
Нити и связи: Кодзима подтвердил первую актрису на роль в своей следующей игре и опубликовал тизер второй 3 ч.
Dead Space в Steam обойдётся без привязки к Origin, а сам Origin вскоре заменят 3 ч.
Суд по делу Twitter против Илона Маска может быть отменён, если он купит компанию к 28 октября 5 ч.
Покупка Маском Twitter вновь под вопросом — нужно решить проблему с кредитом на $13 млрд 8 ч.
Новая статья: 10 браузеров для ПК, о существовании которых вы вряд ли догадывались 12 ч.
Electronic Arts раскрыла системные требования для комфортной езды в Need for Speed Unbound 14 ч.
В России появилась ещё одна соцсеть — QR'ME, которая построена на QR-кодах 14 ч.
Sony добавила в Marvel’s Spider-Man на ПК интеграцию с PSN, но пользы от неё пока мало 15 ч.