Trojanac InstallsCash aktivan je od instalacije
Trojanac InstallsCash iskorištava jednu od ranjivosti u Windows Media Playeru.
Az Instalira gotovinu dolazi na računala kada pregledavate zlonamjerne web stranice. Kako bi se datoteka zlonamjernog softvera preuzimala automatski, autori virusa dizajnirali su trojanske programe da iskoriste ranjivost u sustavu Windows Media Player koja se može aktivirati čak i bez intervencije korisnika.
InstallsCash, čim se instalira na računalo, na njemu se otvara backdoor, a zatim preuzima i instalira dodatni zlonamjerni softver na već zaražene sustave.
Kada se trojac InstallsCash pokrene, izvršava sljedeće radnje:
- Preuzmite datoteke putem Interneta. Povezan je s unaprijed definiranim poslužiteljem.
- Stvara datoteke s ekstenzijom .exe u korijenskom direktoriju pogona C: \. Pruža im nasumično generirano ime datoteke.
- Otvara se backdoor, a zatim instalira dodatni zlonamjerni softver na zaražena računala.
