Fjern SolarSys Trojan fra din computer

Hvad er SolarSys Trojan

SolarSys Trojan er en nyligt opdaget computermalware, der spredes i aktive angrebskampagner. Målene er højt profilerede i den opdagede aktivitet, hvilket betyder, at hackegruppen bag den skal have erfaring med planlægning af vira. Læs vores dybdegående analyse af prøverne, og lær hvordan du fjerner aktive infektioner i denne artikel.

SolarSys Trojan – Virusinfektionsmetoder

SolarSys Trojan er en ondsindet trussel, der først for nylig er blevet kendt i sikkerhedssamfundet efter en detaljeret kodeanalyse af de fundne trusler. Hvad vi ved er, at denne særlige trussel faktisk udgør en meget kompleks distributionsramme. I øjeblikket er der ingen oplysninger om hackegruppen bag den. Det vi ved er, at det hovedsageligt er mod Brasilien. Af denne grund, vi antager, at andre lande i denne region også snart vil blive berørt.

Denne trojan er faktisk en samling af flere malware-værktøjer og moduler, der arbejder sammen i en samlet struktur. I øjeblikket ser det ud til, at koden er kompatibel med Microsoft Windows-maskiner, det er muligt, at senere versioner kan kompileres igen for at understøtte andre typer computere godt.

I øjeblikket er den vigtigste infektionsmetode at oprette og distribuere virusinficerede installationsfiler af populære applikationer, som ofte hentes fra Internettet af brugerne: de kan være kreative suiter, produktivitet og systemværktøjer og endda computerspil. Når de køres på kompromitterede maskiner, køres de indbyggede kommandoer.

Brug af taktikken med at indsætte viruskoden i forskellige filer kan også gøres med dokumenter af populære Office-formater: præsentationer, databaser, regneark, og tekstfiler. Når de åbnes af ofrene, vil en prompt blive præsenteret for dem, der beder om, at manuskripterne køres. Hvis dette gøres, installeres malware på værterne.

Sådanne trojanske heste kan også være “skubbet” til brugerne ved hjælp af andre filfordelingstaktikker blandt følgende:

• Hacker-Controlled steder — Virusdataene kan spredes til forskellige typer websteder og portaler, der oprettes af hackere. De hostes normalt på domænenavne, der ligner velkendte virksomheder og tjenester, inkluderer også selvsignerede sikkerhedscertifikater og falsk indhold.
• e-mails — En lignende mekanisme kan gøres via e-mail-meddelelser, der udarbejdes i bulk. De bruger typisk skabeloner og linker eller vedhæfter virusdata direkte.
• Fil-deling Networks — De virusinficerede filer kan let uploades til sådanne netværk, det bedst kendte eksempel er BitTorrent som ofte bruges til at sprede både for at distribuere både legitime og piratdata.

Andre eksisterende infektioner kan også føre til SolarSys Trojan på en given computer. Vi råder vores brugere til at fjerne Trojan så hurtigt som muligt for at forhindre yderligere skade på computere.

SolarSys Trojan – Virus Capabilities

Når den relevante infektion er startet, starter den en kompleks række af indbyggede moduler. De indledende moduler, der startes, er skrevet på programmeringssproget JavaScript, Dette betyder, at de er meget små i filstørrelse og udføres meget hurtigt. Derefter starter malware indbyggede moduler. De kan være forskellige afhængigt af angrebskampagneanvisningerne.

Normalt, Trojanske hestinfektioner som denne vil udtræk følsomme oplysninger fra de inficerede computere. Dette genererer en rapport over de installerede hardwarekomponenter, få adgang til brugerens data, og operativsystemværdier. Al denne information kan behandles af et andet modul designet til at generere et unikt ID til hver computer. Den egentlige malware installerer sig selv som en vedvarende trussel ved at ændre vigtige konfigurationsværdier. Det starter, når computeren er tændt og muligvis blokerer adgangen til gendannelsesindstillingerne. Dette vil gøre det meget svært at følge de fleste vejledninger til fjernelse af manuel brug.

Der er downloadmoduler, der er designet til at hente yderligere komponenter fra de hackerstyrede steder. De leveres i krypteret form og får adgang til motoren. Denne skjulte form gør det meget svært at identificere kørende infektioner. Den lokale agentinfektion opretter forbindelse til hacker-kontrollerede servere tillader hackere at overtage kontrollen med dem. Dette giver de kriminelle adgang til brugerens data, maskineinformation og osv.

Der er nogle forskellige SolarSys Trojan-funktioner — truslen vil implementere miljøværdier og køre forskellige JavaScript-koder. Kodeanalysen viser, at dette bruges til at sende e-mail-beskeder fra de inficerede brugere’ side. Hovedmålet med denne virus er at være en bank Trojan — det overvåger brugerne og aktiverer browseroverlay-sider, når en finansiel institution, betalingstjeneste, eller bank åbnes af dem Ved at erstatte formularer og websteder vil kriminelle narre ofrene til at give dem deres konti.

Vi minder vores læsere om, at denne trussel kan bruges til installere andre trusler samt: populære eksempler kan være filkrypterende ransomware, der behandler brugerens data, gøre det utilgængeligt og derefter afpresse ofrene for en løsesum.

SolarSys Trojan – Vejledning til fjernelse af virus

For at fjerne fuldt ud denne infektion fra din computer system, anbefalinger er at prøve de automatiske fjernelsesretningslinjer nedenfor. De er især oprettet for at hjælpe dig med at adskille denne malware først og fremmest og derefter fjerne den ødelæggende filer. Hvis du mangler erfaring i malware fjernelse, den bedste metode og mest pålidelige ifølge sikkerhedsfagfolk er at bruge et innovativt anti-malware softwareprogram. Sådanne vil ikke bare straks slippe af med SolarSys-infektionen fra dit computersystem, endnu vil helt sikkert yderligere sikre, at dit computersystem forbliver beskyttet mod fremtidige infektioner.