Backdoor.Nixfed.A - Virensignatur

Symptome :

Wenn dieser Backdoor installiert ist ermöglicht er folgende Dinge:

schreibt Keyworter mit, die der User an seinem PC eingibt (Keyloggerfunktion)
macht Screenshotw
schaltet der Computer aus
übermittelt Daten an den Angreifer (Client-Server)

Zusätzlich beinhaltet Nixfed.A eine Funktion, welche es ermöglicht bösartige Daten auf den infizierten Rechner einzuschleusen. Auf diese Art werden bislang normale Anwendungen mit diesem Schädling infiziert und beim Start dieser Anwendungen wird automatisch der Schädling mit geladen. Dieses geschieht im Normalfall ohne, dass es der User bemerkt. Jedoch verbreitet sich Nixfed.A nicht eigenständig weiter sondern ist dabei auf die (unbewusste) Mitwirkung des Users angewiesen wie beispielsweise bei freigegebenen Ordnern für Filesharing (P2P). Ansonsten wird dieser Schädling nur auf Befehl des Angreifers tätig.

Technische Beschreibung:

Nixfed.A ermöglicht via Remote-Control den Zugang zum infizierten Computer. Folgende Eigenschaften gehören zu Nixfed.A:

Keyloggerfunktion - speichert eingegebene Wörter mit.
macht eigenständig Screenshots
transferiert Dateien
kann den Computer selbstständig an,- sowie abschalten
beginnt eine Chatsession mit dem angreifenden Rechner
kann das CD-Laufwerk öffnen
kann ein neues Passwort generieren zur Aktivierung des Computers
kontrolliert den Netzwerkferkehr
speichert die ausgeführten Anwendungen auf dem Rechner mit
wird immer dann ausgeführt, sobald Windows geladen wird
kann den Task Manager deaktivieren.

Zusätzlich hat Nixfed.A die folgenden Funktionalitäten:

Nixfed.A hat weiterhin die Möglichkeit eine Liste zu generieren mit allen Zielcomputern, die mit Nixfed infiziert sind sowie die defiziele Möglichkeit einzelne dieser Rechner zu kontaktieren.
in Zusammenarbeit mit Panda-Software.de

Entfernung:

[ Zurück zum Anfang ]