3.2.9.2 Analiza BackDoor-CGT Ograničeno - promjenjivo
Sažetak:
Tijekom srpnja (13. srpnja 2004.) pojavio se novi trojanski konj (eng. Trojan horse) pod nazivom BackDoor.CGT. Ova inačica trojanskog konja, koja neovlaštenim korisnicima omogućuje preuzimanje potpune kontrole nad sustavom, poznata je još pod imenima Troj_Genme.A, Trojan.Win32.Genme.a, Trj/Xebiz.A, TR/SPY.100ss.A.1, a napada Windows operacijske sustave svih inačica. BackDoor- CGT trojanski konj širi se sustavom elektroničke pošte, u obliku spam poruka, iskorištavajući pritom sigurnosne propuste unutar Microsoft Outlook programskog paketa. Dokument iznosi analizu osnovnih karakteristika Backdoor- CGT programa, način njegova širenja te mogućnosti njegove detekcije i uklanjanja sa sustava.
Opis
Datum objave05.08.2004.
Ključne riječiBackdoor-CGT # Backdoor # trojan horse # Troj_Genme.A # Trj/Xebiz.A # TR/SPY.100ss.A.1 # IFRAME # Microsoft Outlook # spam
IDCCERT-PUBDOC-2004-08-84