Floxif Malware [Trojan.Floxif] – Sådan fjernes

Hvad er Trojan.Floxif?

Floxif malware er en infektion af den trojanske type. Det er afgørende at nævne, at Trojan.Floxif spredes via CCleaner installatører. Denne artikel hjælper dig med at fjerne truslen.

Malware-forskere opdagede en infektion, som er rettet mod computere via CCleaner 5.33.6162 version af programmet. Faktisk, CCleaner, udviklet af Piriform, er et legitimt program designet til at rense potentielt uønskede filer og ugyldige Windows registreringsdatabaseposter fra en computer. Først lanceret i 2004, værktøjet er en af de længst etablerede systemrensere, og som sådan, er det ikke skadeligt.

Men, hackere formåede at glide den Trojan.Floxif infektion i CCleaner-installationsprogrammer, som taber en fil på computeren og udfører en række ondsindede aktiviteter. Udover at være en keylogger, den trojanske kan også stjæle forgotten, finansielle oplysninger, og endda downloade og installere anden malware.

Hvis du har installeret CCleaner på din computer, Vi anbefaler, at du scanner, om Floxif-trojanen blev droppet med installationsprogrammet. For at gøre dette, naviger til den sidste del af artiklen.

CCleaner Trojan.Floxif - Hvordan klarede jeg mig inficeret?

Den dårlige nyhed er, at hvis du har hentet de berørte versioner af enten CCleaner (5.33.6162) eller CCleaner Cloud (1.07.3191), din computer er allerede blevet inficeret.

Ifølge forskere, den stærkeste indikator for at have denne malware på din computer er, at den ved infektion opretter en Windows-registreringsundernøgle kaldet "Agomo". Det er beliggende i det følgende i registreringsdatabasen sub-nøgle:

HKEY_LOCAL_MACHINE SOFTWARE Piriform Gomo

Hvis du har denne registreringsnøgle på din computer, din computer er blevet kompromitteret af Trojan.Floxif.

Trojan.Floxif – Aktivitet Analyse

Floxif Trojan er en malware, der har flere versioner. Aktiviteten af ​​disse versioner, dog, er ret ens. Når Floxif trojan er startet, det straks udfører et script, der falder en dll-fil, opkaldt symsrv.dll. Filen er om 67 kilobyte i størrelse og har følgende placering:

C:\Programmer Fælles filer System symsrv.dll

Тat eksekvere den ondsindede fil, når Windows starter op, virus kan tilføje følgende post i registreringsdatabasen i ”Windows” sub-key, placeret i HKEY_LOCAL_MACHINE’ SOFTWARE Microsoft Windows NT CurrentVersion :

“AppInit_DLLs” = “C:\Programmer Fælles filer System symsrv.dll”
“LoadAppInit_DLLs” = 1

Ud over dette, Trojan.Floxif kan også indstille disse poster i registreringsdatabasen, så de forbliver skjult på din computer:

• HKEY_CURRENT_USER ¬Software ¬Microsoft ¬Windows ¬CurrentVersion Explorer ¬Advanced
• HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
• HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer Advanced Folder SuperHidden
• HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon

I disse nøgler, oplysningerne er skabt med følgende værdier i dem:

• “ShowSuperHidden” = 0
• “NoDriveTypeAutoRun” = 145
• “Type” = “radio”
• “SFCDisable” = 4294967197

En anden aktivitet udført af denne trojan er at oprette forbindelse til følgende Windows-applikationsprogrammeringsgrænseflader (API'er):

CredReadW (advapi32.dll)
CreateServiceA (advapi32.dll)
CreateServiceW (advapi32.dll)
OpenServiceA (advapi32.dll)
OpenServiceW (advapi32.dll)
WinVerifyTrust (WINTRUST.dll)
CreateFileW (kernel32.dll)
ExitProcess (kernel32.dll)
RegOpenKeyExA (kernel32.dll)
RegOpenKeyExW (kernel32.dll)
CreateProcessInternalW (kernel32.dll)
MessageBoxTimeoutW (user32.dll)
KiUserExceptionDispatcher (Ntdll.dll)
WahReferenceContextByHandle (ws2help.dll)

Endvidere, den Trojan.Floxif malware forsøger også at slette systemfiler fra Windows selv:

%Programmer% Fælles filer System symsrv.dll.dat
%Brugere% Administrator Local Temp …\*.tmp

Slutmålet med malwaren er at stjæle information fra din computer eller installere anden malware på den. Udover at indsamle lister med programmer, der er installeret på din pc, netværksoplysninger og unikke identifikatorer, truslen kan også oprette forbindelse til en fjernvært og downloade mere malware. For at gemme de stjålne oplysninger, den Trojan.Floxif kan oprette følgende filer:

%System Drive% pagefile.pif
%System Drive% autorun.inf
%Temp% update.exe

Af disse filer, det udfører Update.exe fil automatisk.

Hvordan man kan opdage og fjerne Trojan.Floxif

For at fjerne Trojan.Floxif malware fra din computer, det anbefales kraftigt at følge nedenstående manuel eller automatisk fjernelse trin. De er specielt designet til at hjælpe dig med at isolere og slette denne farlige trussel.

Vær opmærksom på, at siden Trojan.Floxif opretter flere objekter på din computer og overtager delvis kontrol over det, det kan være svært at fjerne det manuelt. Således, eksperter råder dig til at opdage og fjerne det automatisk ved at installere og scanne din computer med en avanceret anti-malware. Dette program vil også sørge for, at truslen er permanent væk, og dit system er beskyttet mod fremtidige infektioner.