Fjern Poulight Trojan fra din computer

Hvad er Poulight Trojan

Den Poulight Trojan er en ødelæggende malware, der er designet til at inficere moderne operativsystemer. Det kan lanceres af flere hackinggrupper og inkluderer sofistikerede funktioner, der kan bruges til at infiltrere virksomhedsnetværk.

Poulight Trojan – Virusinfektionsmetoder

Poulight Trojan er en farlig malware i Trojan-kategorien, der bruges af hackinggrupper i ødelæggende verdensomspændende angreb. Fra de tilgængelige oplysninger antages det, at de stammer fra Rusland og annonceret på hackinggrupper. Det har vist sig, at udviklerne af malware tilbyder det som et værktøj til leje på forskellige underjordiske samfund.

Truslen er skrevet i .NET-ramme som er kompatibel med alle moderne operativsystemer — Microsoft Windows, Linux og macOS. Det kan tilbydes forskellige hackinggrupper for en betaling, der kan indstilles afhængigt af den indbyggede funktionalitet. Dette er standard i sådanne tilbudsmodeller — forskellige hackinggrupper kan købe et klar-til-brug værktøj eller betale for yderligere funktioner baseret på deres tilsigtede mål.

I øjeblikket er den aktive kampagne fokuseret på at inficere computerbrugere via phishing e-mails. Lige nu er hovedtemaet, som bruges af hackere, afsendelse af Microsoft Word-dokument vedhæftede filer i meddelelser, der er relateret til den populære Minecraft computerspil. Filerne er navngivet Minecraft hvordan man spiller guide.docm og når det åbnes, vil brugerne bede om at aktivere de indbyggede makroer. Hvis dette gøres, aktiveres leveringsmekanismen.

Dette vil lancere en Kommandopromptvindue som vil blive scriptet til at køre et sekund PowerShell-kommando som vil downloade nyttelasten fra en ekstern hacker-kontrolleret server. Det vil blive distribueret i en kaldet fil mess.exe og vil blive lanceret bagefter.
Det er meget muligt, at fremtidige infektioner kan distribueres ved hjælp af andre metoder:

• Virusinficerede filer — Malware-koden kan placeres i forskellige typer filer inklusive ansøgning installatører. De er af software, der ofte installeres af slutbrugere og kan spænde fra kreativitetssuiter og produktivitetsværktøjer til komplekse virksomhedsløsninger og endda computerspil.
• Browser Hijackers — Dette er plugins til webbrowser, som er designet til at ændre indstillingerne for den kompatible software. Dette gøres for altid at linke og åbne et hacker-kontrolleret sted, normalt en omdirigering, der fører til virusfilen.
• Hacker-kontrollerede websteder og medier — Virussen kan leveres til målbrugerne ved hjælp af forskellige websteder og indhold placeret i dem. Dette inkluderer eventuelle tekstlink, pop-ups, bannere og andre typer medier. De hostes ofte på domænenavne, der lyder meget som kendte virksomheder og tjenester.

Poulight Trojan – Virus Capabilities

Virusmotoren indlæses af det oprindelige mess.exe loader. Det leverer to vigtigste eksekverbare computere, der er gemt i en intern RCDATA-ressource — de er gemt i midlertidig mappe til operativsystemdata. Derfra udføres de ved hjælp af en Shell-eksekveringsmetode.

De vil føre til implementering af to yderligere filer. En af det er en fejlagtig fejlmeddelelseslæsser som vil præsentere en dialogboks med en meddelelse til brugerne. I øjeblikket skrives den viste meddelelse på tyrkisk.

Den anden fil, der køres i baggrunden, starter den faktiske Poulight Trojan-infektion. Dette starter den forudbestemte rækkefølge på værtscomputeren. Den første handling, der vil blive kørt af Trojan, er at lancere en sikkerhed bypass funktion. Den søger efter installerede sikkerhedsapplikationer og -tjenester og omgår eller blokerer dem. Dette kan omfatte antivirusprogrammer, firewalls, intrusion detection systemer og etc. For de indsamlede prøver fungerer dette imod virtuelle maskiner værter og sandkasse miljøer. Dette omfatter følgende: VIRTUAL, VMware, VirtualBox, Comodo sandkasse, Avast sandkasse, Sandboxie og Avast Sandbox.

Virusmotoren opretter filer i systemmapper, såsom følgende: Desktop, AppData , Lokale AppData og dokumenter. I dem lagrer virussen dens konfigurationsfiler og yderligere ressourcer, der kræves for at køre de integrerede moduler. Når truslen er indført som en vedvarende infektion hvilket er følgende trin vil virussen foretage de nødvendige ændringer for at gøre det meget svært at fjerne. En yderligere konfigurationsvariabel gør det muligt at starte Trojan automatisk, når computeren er tændt.

Den næste funktion, der kaldes, er relateret til dataindsamling — dette kan omfatte begge dele personlig brugerinformation Så godt som detaljerede maskindata. Baseret på de høstede resultater viste det sig, at motoren kunne kapre data såsom brugernavnet til brugeren, maskin-ID'et, der er tildelt af operativsystemet, og også hardwareoplysninger, der inkluderer processor- og videokontrolidentifikation.

Oplysningerne gemmes i mapper, der drives af malware-motoren og indsamles i tekstfiler. Det næste trin under malware-udførelsen vil være at starte høste data fra brugerinstallerede applikationer. Listen inkluderer følgende typer data, der automatisk opnås:

• Webcam Control Software
• Følsomme dokumenter
• Filezilla-legitimationsoplysninger
• Sociale mediesoftware og -tjenester
• Cryptocurrency tegnebøger og softwaretildeling
• Webbrowser data
• Udklipsholderdata

Al indsamlet information arkiveres i en enkelt ZIP-arkiv og uploades derefter til den hacker-kontrollerede server, der er specificeret i Trojans konfiguration. Den samme forbindelse bruges til at overtage kontrollen over offermaskinerne og køre andre malware-handlinger.

I fremtidige versioner kan andre malware-handlinger også inkluderes som følgende:

• Yderligere Malware Levering — Den eksisterende Poulight Trojan-virus kan bruges til at installere andre vira på de kompromitterede systemer. eksempler indbefatter fil kryptering ransomware — de vil kryptere målbrugerdata med en stærk chiffer og derefter udpresse ofrene for en ransomware-betaling. Sådanne webtrusler inkluderer også cryptocurrency minearbejdere som vil downloade en sekvens af ydelsesintensive opgaver, der tager en tung belastning på de vigtigste systemkomponenter. For hver opgave vil hackerne blive belønnet med cryptocurrency aktiver direkte i deres tegnebøger.
• Windows Registry Ændringer — Den vigtigste Trojan opretter og redigerer værdier, der findes i Windows-registreringsdatabasen. Dette vil føre til uventede fejl, præstationsproblemer og manglende evne til at starte visse tjenester eller applikationer.

Til enhver tid kan malware ændre dets opførselsmønster. Af denne grund anbefaler vi, at den fjernes så hurtigt som muligt for at undgå yderligere skade på din computer.

Poulight Trojan – Vejledning til fjernelse af virus

For at fjerne fuldt ud denne infektion fra din computer system, anbefalinger er at prøve de automatiske fjernelsesretningslinjer nedenfor. De er især oprettet for at hjælpe dig med at adskille denne malware først og fremmest og derefter fjerne den ødelæggende filer. Hvis du mangler erfaring i malware fjernelse, den bedste metode og mest pålidelige ifølge sikkerhedsfagfolk er at bruge et innovativt anti-malware softwareprogram. Sådan slipper man ikke umiddelbart af med Poulight-infektionen fra dit computersystem, endnu vil helt sikkert yderligere sikre, at dit computersystem forbliver beskyttet mod fremtidige infektioner.