W32.Extrat Fjerning

Trojan

W32.Extrat er en skadelig trojaner som kan tillate at en ekstern angriper å få tilgang til datamaskinen gjennom bakdør kanal. denne trusselen kan spres på flyttbare stasjoner, så vel som risikabelt fil-deling nettverk, også kjent som peer-to-peer-tilkobling. gi tilbakevirkende kraft-funksjonen W32.Extrat kan en angriper å stjele sensitiv informasjon, inkludert brukernavn og passord som er lagret på PC. W32.Extrat Virus-egenskaper
Hvis W32.Extrat kjøres på datamaskinen, vil det skape en fil-server.exe. For å ringe på denne filen på Windows-oppstart, trusselen vil legge og oppføring i registret som gjør lasting en umiddelbar prosess. Både filer og registerdata kan endres på grunn av angriperens preferanser. Det kan også plasseres på skjulte lokasjonen på datamaskinen.

Trusselen bruker en ekstern pålogging-verktøy som vanligvis er ment for spionasje og ekstern PC-administrasjon. Når en tilkobling er opprettet, kan angriper manipulere den infiserte datamaskinen og utføre følgende handlinger:

  • Få tilgang til og kjøre filer
  • Stjele passord som er lagret på PC
  • Frigi en kommando for Trojan å utføre
  • Aktiver et webkamera og posten skudd
  • Logg nøkkel presser på den infiserte datamaskinen
  • Opprette og bruke HTTP-proxy

Distribusjon
W32.Extrat bygger inn skadelig kode på iexplore.exe eller enhver prosess som det kan endre for å starte angrepet umiddelbart. Deretter forsøker å spre ved å infisere flyttbare stasjoner som er koblet til datamaskinen. W32.Extrat også oppretter en kopi av filen på delt mappe som brukes for peer-to-peer-tilkobling.Last ned verktøyet for fjerningfjerne W32.Extrat Fjerning

Legg igjen en kommentar