Trojanski program InstallsCash je v živo od namestitve
Trojanski program InstallsCash izkorišča eno od ranljivosti programa Windows Media Player.
Az Namesti gotovino pride v računalnike, ko si ogledujete zlonamerna spletna mesta. Da bi se datoteka zlonamerne programske opreme samodejno prenesla, so zapisovalci virusov trojanski program oblikovali tako, da v programu Windows Media Player izkoristi ranljivost, ki jo je mogoče aktivirati brez posredovanja uporabnika.
InstallsCash takoj, ko je nameščen v računalnik, na njem odpre zakulisno ploščo in nato prenese in namesti dodatno zlonamerno programsko opremo na že okužene sisteme.
Ko se trojanski program InstallsCash zažene, izvede naslednja dejanja:
- Prenos datotek prek interneta. Povezan je z vnaprej določenim strežnikom.
- Ustvari datoteke s pripono .exe v korenskem imeniku pogona C: \. Omogoča jim naključno ustvarjeno ime datoteke.
- Odpre zakulisje in nato na okužene računalnike namesti dodatno zlonamerno programsko opremo.
