Троянският Zlob получава данни през измамни прозорци

Троянският Zlob.N се опитва да зарази компютрите чрез измамни прозорци или съобщения за грешки. Ако стигне до местоназначението си, ще изтегли злонамерени файлове от Интернет.

Троянският Zlob.N не е една от злонамерените програми, които се опитват да се скрият и да извършват своите дейности от фона. Това е така, защото Zlob.N извършва редица действия върху избрани компютри, които могат да се използват за подозрение за наличие на злонамерен софтуер. Троянецът показва измамни прозорци и съобщения за грешки, които се опитват да убедят потребителя, че защитата от вируси на компютъра им е неадекватна или че компютърът им е заразен с шпионски софтуер. Ако потребителят щракне върху бутоните в прозорците, Zlob ще започне да изтегля злонамерени файлове от интернет.

Zlob.N също инсталира нова лента с инструменти за Internet Explorer.

Когато троянският Zlob.N стартира, той изпълнява следните действия:

1. Създайте следните файлове:
% CurrentFolder% \ smmain.exe
% CurrentFolder% \ smmon.exe
% CurrentFolder% \ splug.dll
% CurrentFolder% \ spunst.exe
% CurrentFolder% \ smunst.exe
% CurrentFolder% \ spunst.exe

2. Добавете следните записи към базата данни за регистрация:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentV ersion \ policy \ explorer \\\ и "рядко" = "% CurrentFolder% \ smmain.exe"
HKEY_CURRENT_USER \ Софтуер \ Инструменти за защита ”65005 ″ =„ 1 ”
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13E A199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13E A199D02}

3. Показва следните прозорци или съобщение за грешка: