Fjern Koobface Facebook Worm fra din pc

En særdeles farlig orm har været det vigtigste diskussionsemne i online sikkerhed samfund sidst. Kendt som Koobface botnettet det er en malware-infektion, der har til formål at sprede sig til så mange computere som muligt. Som navnet antyder(Koobface i en anden rækkefølge er Facebook) den ondsindede cyber-trussel udnytter sikkerhedsmæssige svagheder og brugere i sociale netværk til at inficere computere og opbygge en zombie netværk af peer-to-peer-tilsluttede enheder. Den botnet kan bruges til at installere andre malware i massivt omfang baseret på interesser hackere, der kontrollerer det. Eksperter fra Symantec mener, at cyber-kriminelle kan tilbyde tjenester til at installere malware baser på tredjeparts ordrer. Brugerne er strengt advaret om at tage opdage og forebyggende foranstaltninger med henblik på at udrydde enhver fare, der kan være forårsaget af denne orm.

Koobface Worm - Hvordan virker det inficere

Infektionen Distributed primært i Nordamerika og Australien men det er også blevet påvist i Europa. Ormen er indberettet af malware forskere til at blive spredt hovedsageligt via social networking websites. Den malware kan indeholde links i en fremmet eller delt indlæg, der kan omdirigerer til ekstern hjemmeside, krævende en video-codec for at se en video.

Indlæg, der inficerer brugere med virus, kan ligne følgende:

Den Koobface Worm - hvad betyder det gøre

Folk bruger sociale netværk på globalt plan og brugerne af sådanne netværk er stadig hastigt stigende. Dette er selve kernen kompetence Koobface. Det bruger sådanne hjemmesider, rettet mod brugere af enhver type. Ormen primært baseret på uerfarne brugere, der kan falde ind i sin social engineering (soc eng) fælde. lokket brugere mener, at en web-link, indsendt af en kammerat kan have tillid og det er sådan de bliver en del af den øgede botnet.

Når ormen bygger et netværk, kan det bruges til at installere yderligere programmer af alle typer på de kompromitterede pc'er. De kan være adware programmer som browser flykaprere, der viser pop-ups og ændre dine browser`s indstillinger, lignende Yoursearching(.)med. Ormen kan også downloade Ransomware ligesom TeslaCrypt på din computer og kryptere dine følsomme data.

Her er nogle andre “funktioner” af ormen:

• Opnå følsomme legitimationsoplysninger.
• Omdirigere brugere til malware-angrebne steder.
• Display reklamer.
• Saml HTTP trafikinformation.
• Implementer phishing-angreb.
• Bloker websteder på efterspørgsel.
• Serveres til en tredje-del kommandocentral via en web-server.
• Hent andre filer via åbne porte.
• Stjæl legitime licensnøgler af Windows og andre købte software på den berørte enhed.
• Bypass CAPTCHA identifikationer.
• Opret brugerkonti fra forskellige steder og sociale medier konti.

Den Koobface Worm I Detail

Med hensyn til installationen, ormen rapporteres af Symantec-forskere at komme via en falsk setup.exe eller falsk opdatering af et plugin. Det sker som regel efter at have klikket på et link udstationeret i Facebook omdirigere til den skadelige URL. Når den er aktiveret den kopierer sine skadelige objekter direkte ind i harddisken i den berørte PC.

Ormen har tre versioner, og afhængigt af dem, den skadelige payload transporterer filnavn kan være en af ​​følgende:

• Ld05.exe
• Ld11.exe
• Ld12.exe

Endvidere, forskerne har også formået at opdage, at ormen kan selv kontrollere, om dens filer er aktive og kører i C:\Windows det er det vigtigste Windows-mappen. I tilfælde af scenarie er, at det er inaktivt, den kopierer et .flagermus fil i C:\ derefter sletter det `s nuværende eksekverbar, gør det muligt at forblive aktiv i længere tid. Filnavne kan variere for forskellige indtrængen.

Med hensyn til, hvad ormen gør i Windows Registreringseditor, godt, billedet er enten ikke temmelig der:

→I nøglen ”HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run ” det skaber værdi med data til at køre de version`s .exe.
For eksempel:
sysLdtray "= “%Windir% Ld05.exe”

Endvidere, Worm kan også implementere ondsindede filer, der kan have følgende navne:

• ddnsFilter.dll
• filter.sys
• fio32.dll
• fio32.sys

Disse filer, når den er aktiveret, har du mulighed for at blokere udenlandske domæner og begrænse brugerens adgang til dem.

Når det kommer til den info-stjæle ”Ekstra” Worm er blevet begavet, det er udnyttet via en anden skadelig fil, kendt som enten ”Go.exe” eller ”Get.exe”. Via dem ormen kan samle alle former for relevant system, info, så kan lægges sammen og sendes ud til C&C-servere. Uden at gå ind i mange detaljer forestille sig, at hver software, du har købt, hver adgangskode, du gemte, alle oplysninger med værdi kan pludselig blive brugt imod dig eller for at tjene andre interesser.

Og det er ikke der, hvor de overraskelser ved Koobface Worm ende. Det kan også forårsage omdirigeringer og hvad der er kendt som Black SEO til søgeresultaterne af din søgemaskine, uden du selv bemærke det. Forestil dig at du ønsker at købe smartphones og ormen viser relevante søgeresultater, men efter at klikke på dem du kan få omdirigeret til en tredjeparts hjemmeside, der enten kan være en reklame websted eller en ondsindet URL. Genstandene kontrollere denne er blevet rapporteret til at være .dll-filer, der indeholder ordet ”Browser” i dem.

Når vi undersøger fremskaffelse af Netværk datatrafik, Koobface kunne omdirigere disse oplysninger direkte til den kontrollerende serveren. Endvidere, det kan også have direkte kommandoer, der kan påvirke standard routing tabellen, tillader tredjeparts-adresser til at opsnappe og overvåge dine daglige aktiviteter.

Sidst men ikke mindst vigtige, malware kan påvirke kompromitteret computer ved hjælp af en webserver, udstationering på dens vegne på sociale netværk, eller når det spredes via lokalnetværk(LAN) af brugeren at påvirke andre computere. Dette er særlig effektiv til små hjem eller kontor netværk. Modulet styrer det går under navnet webserver.exe. Det blev også opdaget med en .dat forlængelse. Derudover, Koobface er blevet rapporteret til at bruge TCP-porte 80 og 53 for indgående tilslutningsmuligheder. Men portene den åbner kan variere.

Den omgåelse af CAPTCHA forsvarsmekanisme, mens ormen forsøger at skrive fra dine vegne i sociale medier sites, gøres ved at uploade det direkte til kommandoen servere kontrolleres af hackere. Den CAPTCHA vises derefter i fuld skærm foran en anden bruger forhindre enhver anden aktivitet inden de kommer ind det manuelt. Dette er en meget effektiv fordeling metode, da det giver mulighed for Koobface skabere til at arbejde gratis.

Fjernelse Koobface Worm Helt

Sådan fjernes Koobface ormen, en simpel fjernelse manuel ville ikke klippe det, da ormen kan have smittet dig med forskellige malware, ligesom Trojan.Downloader eller en Rod. Det er derfor det er meget tilrådeligt at gøre en ren geninstallation af computeren, hvorefter at bruge tutorial nedenfor, for at kontrollere, om den enhed, du bruger, er sikker. Det er også tilrådeligt at bruge en VPN-tjeneste eller en proxy samt avanceret malware beskyttelse software for yderligere at opdage og forhindre indtrængen af ​​Koobface.