Secondo la società di sicurezza Panda Software, il trojan più diffuso al mondo sarebbe Mitglieder.GB. Comparso per la prima volta poche settimane fa, il trojan sarebbe ancora in fase ascendente continuando la sua strategia di diffusione soprattutto in Europa.
Il trojan si diffonde, come molti suoi "colleghi", tramite la posta elettronica: se l’utente apre il file eseguibile contenuto all’interno del file .Zip allegato alla mail, il trojan inietta il proprio componente DLL all’interno di explorer.exe ed apre una finestra contenente un logo di Windows dai colori sbiaditi.
Mitglieder.GB modifica il registro di Windows per assicurarsi l’esecuzione quando il computer viene riavviato e cerca di connettersi ad una serie di 50 URL presenti nel suo codice: se ci riesce, scarica il file z.php che utilizza per installare altri malware nel sistema.
E’ Mitglieder il trojan più diffuso
Pubblicitร
