معهد سكيورتي العرب | وظائف خالية
وظائف 2018 سوق السيارات عقارات 2018 الارشيف البحث
اسم العضو:  
كلمة المرور:     
تسجيل المساعدة قائمة الأعضاء اظهار المشاركات الجديدة اظهارمشاركات اليوم

Rogue:W32/SystemTool


Rogue:W32/SystemTool
التوقيت الحالي : 12-02-2022, 04:47 PM
مستخدمين يتصفحوا هذا الموضوع: 1 ضيف
الكاتب: dr.wolf
آخر رد: dr.wolf
الردود : 0
المشاهدات : 2166

إضافة رد 

Rogue:W32/SystemTool

الكاتب الموضوع

رقم العضوية :3
الاقامة : ام الدنيا
التواجد : غير متصل
معلومات العضو
المشاركات : 7,392
الإنتساب : Oct 2010
السمعة : 5


بيانات موقعي اسم الموقع : سكيورتي العرب
اصدار المنتدى : 1.6.8

مشاركات : #1
Rogue:W32/SystemTool

Rogue:W32/SystemTool


Rogue:W32/SystemTool



Name : Rogue:W32/SystemTool
Detection Names : Gen.Variant.Kazy
Category: Malware
Type: Rogue
Platform: W32
Summary
This detection identifies a malicious rogueware program, typically used to deceive users into purchasing a fake application.
Disinfection
Manual Disinfection

- Boot into safe mode.
- Locate and delete the files below:

%appdata%\[random]\[random].exe
%appdata%\[random]\[random]

- Reboot and run "Full System Scan" with F-Secure Antivirus to make sure the system is clean.

For more general information on disinfection, please see Removal Instructions.
Additional Details
This malware may also be detected by generic detections using the following naming format:

gen.variant.kazy.[####]

Where [####] can be any number.


Activity

On execution, the malware hijacks the desktop and displays the wallpaper below:

[صورة مرفقة: rogue_w32_systemtool_wallpaper.jpg]




It then displays a fake scanner program (System Tool) that displays bogus virus/trojan/spyware detections.

[صورة مرفقة: rogue_w32_systemtool_scan.jpg]
These actions are done to frighten the user into buying the fake application.

The malware also prevents execution of any other application. This disables applications like command prompt, regedit, Task Manager (including the keyboard shortcut Ctrl+Alt+Del), etc.



Installation

During installation, the malware adds the following files:

%appdata%\[random]\[random].exe - (malware executable)
%appdata%\[random]\[random] - (Data file)



Registry Changes

Launchpoint registry :

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
[random] = %appdata%\[random]\[random].exe
05-20-2011 12:24 AM
إقتباس هذه الرسالة في الرد
إضافة رد 






سوق العرب | معهد سكيورتى العرب | وظائف خالية © 2022.
Google