Die Kedi Trojan ist ein neu entdeckte Malware, die weltweit, die Google Mail mit dem Hacker-kontrollierten Servern kommunizieren verteilt werden. Die Code-Analyse zeigt, dass es ein komplexer Computervirus ist, der in vielen Infiltration Szenarien verwendet werden kann. Unsere Artikel geben einen Überblick über die Trojan-Operationen und es kann auch hilfreich sein bei dem Versuch, den Trojaner zu entfernen.
Threat Zusammenfassung
| Name | Katzen Trojan |
| Art | Trojan |
| kurze Beschreibung | Die Kedi Trojaner ist ein Programm, Malware, die im Stillen entwickelt, um Computersysteme zu infiltrieren, aktiven Infektionen werden auf den Opfer-Benutzer auszuspionieren. |
| Symptome | Die Opfer dürfen keine offensichtlichen Symptome einer Infektion auftreten. |
| Verteilungsmethode | Freeware-Installationen, gebündelte Pakete, Skripte und andere. |
| Detection Tool |
Überprüfen Sie, ob Ihr System von Malware betroffen ist
Herunterladen
Malware Removal Tool
|
| Benutzererfahrung | Abonnieren Sie unseren Forum zu Besprechen Kedi Trojan. |
Kedi Trojan - Verteilungsmethoden
Die Kedi Trojan ist eine neue Waffe, die von Computer-Kriminelle verwendet, um Benutzer auf der ganzen Welt zu infizieren. Im Moment ist die primäre Methode der Verteilung ist die Verwendung von Phishing-E-Mails. Die erfassten Proben zeigen, dass die böswilligen Benutzer dahinter versuchen, den Empfänger zu verwirren, zu glauben, dass sie eine legitime Nachricht von einer bekannten Firma erhalten haben. Das Ziel ist es, eine infizierte Nutzlast an die Benutzer zu liefern. Sie können entweder direkt oder in dem Körper Inhalt verknüpft angebracht werden.
Darüber hinaus können die Nutzdatendateien auch hochgeladen werden Hacker erstellte Websites. Sie werden, indem die Web-Design-Elemente von bekannten Portalen oder Anbieter und Hochladen der Dateien auf sie gemacht.
Es gibt zwei Hauptarten von böswillige Nutzlasten , die den Kedi Trojan werden eingesetzt,:
- Infizierte Software Installers - Der Hacker kann nimmt die legitimen Setup-Dateien von bekannten Anwendungen und ändert sie den Kedi Trojan Code enthält. In diesem speziellen Fall zielen die Angriffe einen beliebten System-Utility.
- bösartige Dokumente - Die Kriminellen können in Anspruch nehmen Makro-infizierter Dateien. Sie sind in der Regel Dokumente unterschiedlicher Typen (Rich-Text-Dateien, Unterlagen, Tabellen und Präsentationen). Sobald sie von den Opfern eine Benachrichtigungsaufforderung geöffnet werden, erscheint sie bittet, die integrierten Makros zu aktivieren. Sobald dies die Infektion erfolgt ist, wird folgen.
Die infizierten Dateien können auch verteilt auf sein File-Sharing-Netzwerke wie BitTorrent-Tracker, wo Piraten Inhalt in der Regel verteilt. Während der Koordinierung der Angriffe können die Kriminellen auch entscheiden, zu verwenden, bösartige Skripte.Sie können mit der Absicht der Umleitung mehr Nutzer auf die bösartigen Websites auf Ad-Netzwerke verteilt werden, wo die Kedi Trojan gehostet wird. Ein solches Verhalten erfordert den Einsatz von vielen Techniken und produziert Code - Banner, Pop-ups, umleitet und in-line Hyperlinks.
Erweiterte Infektionen können über getan werden Browser-Hijacker auch. Sie sind gefährlich Plugins gemacht für die gängigsten Web-Browser - Mozilla Firefox, Google Chrome, Internet Explorer, Microsoft Edge und Opera. Die verschiedenen Stämme werden dann auf die zugehörigen Repositorys hochgeladen. Die ausgewiesenen Beschreibungen streben die Opfer Benutzer in den Download der bösartigen Proben auf ihre Computer zu zwingen, oft werden sie durch gefälschte Entwickler-Anmeldeinformationen oder lesen begleitet. Sobald sie auf den infizierten Computern im internen Verhaltensmuster ausgelöst wird installiert. Ähnliche Bedrohungen wie diese sind so programmiert, indem man die Standardeinstellung, die Opfer von Benutzern zu einer Hacker-gesteuerte Seite zu umleiten - Homepage, Suchmaschine und neue Registerkarten Seite. Sobald dies der böswillige Motor getan wird, wird mit der Kedi Trojan Ausführung fortfahren.
Kedi Trojan - Detaillierte Beschreibung
Einer der eindeutigen Eigenschaften des Kedi Trojan ist so, wie es erstellt wurde. Der Hacker dahinter modelliert hat es als legitimes Dienstprogramm aufzuzuwerfen. Dies wird erreicht, indem gefälschte Unterschriften in den ausführbaren Dateien getan (Lesen “Citrix NetScaler Unified-Gateway-”) und einen ein berechtigtes suchen Splash-Screen entführt. Wenn die Datei Inbetriebnahme wird es einen Ladezustand zeigen, die keinen Verdacht aufwirft, wenn der Betrieb.
Während seiner Initialisierung haben die Analysten festgestellt, dass es ein enthält Stealth-Schutz Funktionalität. Dies wird durch ein Bauteil ausgeführt, das für das Vorhandensein von Anwendungen durchsucht, die mit dem Virus Ausführung stören können. Die Liste enthält Anti-Virus-Lösungen, Sandbox-Umgebungen oder Hosts für virtuelle Maschinen. Wenn so konfiguriert, kann der Motor die Echtzeit-Motoren blockieren oder die Software vollständig löschen. In bestimmten Fällen können die Virusproben selbst löschen, wenn sie nicht in der Lage sind, diesen Schritt auszuführen. Dieses Verhalten ist programmiert, um die Infektion von merkt von den Systemadministratoren zu verstecken.
Nach der erfolgreichen Infektion des Host-Computers der Kedi Trojaner installieren sich in den Anwendungsdatenordnern, die zu Adobe. Dies zeigt, dass Kriminelle ein masquarade Feature implementiert haben, dass die Bedrohung in einer vordefinierten Stelle Implantate. Das Hauptmodul wird durch eine Sperrdatei begleitet werden (mit der Erweiterung .lck) die als Marker, die Prozesse und Anwendungen zeigt nicht mit ihr zu interagieren. Die neu erstellten Ordner können auch für Utility Storage von Protokolldateien verwendet werden, Screenshots und anderer nützlicher Ausgang.
Die Code-Analyse zeigt, dass der Kedi Trojan ist auch in der Lage Modifikation bestimmten Windows-Registrierung Einträge.
Es kann Einträge selbst erstellen gehören oder bestehende zu den vom Benutzer installierten Anwendungen oder dem Betriebssystem gehören, ändern sich. Dies kann zu der Unfähigkeit führen bestimmte Anwendungen oder Dienste zu starten, zusätzlich werden die Opfer Leistungsprobleme auftreten. Die Konfigurationsdatei des Trojaners wird in einer geschützten Form gespeichert, die on-the-fly entschlüsselt wird als die Malware ausgeführt wird.
Die Konfigurationsdatei feine spezielle kundenspezifische Varianten auf die örtlichen Gegebenheiten abgestimmt werden kann, liefern. Dies bedeutet, dass der böswillige Motor kann auch eine gründliche engagieren Daten Ernte Modul. Ähnliche Bedrohungen wie diese können Strings extrahieren, die in zwei Haupttypen unterteilt werden können:
- Persönliche Informationen - Dieser Datensatz kann direkt die Identität der Opfer aussetzen. Die gesammelten Zeichenketten umfassen den Namen der Person, Anschrift, Telefonnummer, Interessen, Standort und alle gespeicherten Kontodaten.
- Kampagne Metrics - Der Motor kann verwendet werden, um Daten kapern, die den Hacker-Betreiber nützlich sein kann,. Die Daten Harvesting-Modul kann einen Bericht über die Hardware-Komponente und bestimmte Benutzer eingestellten Einstellungen erzeugen.
Kedi Trojan - Trojan Operationen
Sobald alle vorherigen Komponenten wird die Ausführung der Trojaner-Infektion beendet haben ausgelöst werden. Es enthält viele erweiterte Funktionen, die nicht in anderen gemeinsamen Bedrohungen gefunden werden. Dies gibt den Analysten die Annahme, dass benutzerdefinierter Code wird von dem Hacker-Betreiber implementiert.
Die Kedi Trojan eine Verbindung mit einem Hacker-gesteuerten Server eine sichere Verbindung jedoch anstelle der Verwendung eines gemeinsamen Kanals unter Verwendung von (wie IRC, Telnet oder etwas anderes) es wird ein Google Mail-basierten Backend. Die Client-Computer eine Verbindung zu einem Google Mail-Konto viathe grundlegende HTML-Web-Interface ein automatisiertes Verhaltensmuster unter Verwendung von. Das ist ein interessanter Ansatz, da es zwei große Vorteile hat. Die erste ist, dass Google Mail-Zugang sollte nicht Verdacht bei der Netzwerkanalyse erhöhen. Die Schaffung von Google-Konten kann auch bis zu einem gewissen Grad automatisiert werden, die einen stetigen Strom von verschiedenen Konten liefern können.
Der genaue Mechanismus, folgt ein vordefiniertes Modell, das einen Schritt basiertes Verhalten folgt:
- Der Trojaner Modul stellt die Verbindung zu dem Google Mail-Konto va die Einbau-Anmeldeinformationen.
- Mit Hilfe der Google Mail-Verbindung der Wirt ein Bericht an die Hacker sie sendet über die neu gemacht Infektion Signalisierung.
- Ein automatisierter Ansatz des Trojan-Modul wird von den Hackern verschickt den Posteingang Überprüfung auf neue Befehle und Anweisungen aktualisieren.
Die erfolgreiche Installation dieses Moduls kann verwendet werden, um zusätzliche Bedrohungen zu liefern. Dies ist besonders gefährlich, wenn sie mit Ransomware oder Banking-Trojaner getan. Das Auslösen der Fähigkeiten des Trojaners kann damit auch der Hacker Screenshots des aktiven Benutzers Aktivitäten entweder manuell oder automatisch generieren. Wenn benutzerdefinierte Code wird die Angreifer kann bösartige Pop-ups erzeugen, die Betrügereien bei der Durchführung verwendet werden kann,. Trojaner wie diese können zur Initialisierung führen von Keyloggern - automatisierte Software, die bestimmte Zeichenfolgen greifen können, die in eine bestimmte Kategorie fällt. Sie können erkennen, wann Benutzer Kontodaten in Anmeldungsaufforderungen und andere verwandte Bereiche eingeben.
Martin Beltov
Martin hat einen Abschluss in Publishing von der Universität Sofia. er schreibt gerne über die neuesten Bedrohungen und Mechanismen des Eindringens Als Cyber-Security-Enthusiasten.
Folge mir:
- Führen 1: So entfernen Sie den Kedi-Trojaner von Windows.
- Führen 2: Befreien Sie sich von Kedi Trojan unter Mac OS X..
- Führen 3: Entfernen Sie den Kedi-Trojaner aus Google Chrome.
- Führen 4: Löschen Sie den Kedi-Trojaner aus Mozilla Firefox.
- Führen 5: Deinstallieren Sie den Kedi-Trojaner von Microsoft Edge.
- Führen 6: Entfernen Sie den Kedi-Trojaner aus Safari.
- Führen 7: Beseitigen Sie den Kedi-Trojaner aus dem Internet Explorer.
Fenster Mac OS X Google Chrome Mozilla Firefox Microsoft Edge- Safari Internet Explorer
So entfernen Sie den Kedi-Trojaner von Windows.
Schritt 1: Starten Sie Ihren PC im abgesicherten Modus, um den Kedi-Trojaner zu isolieren und zu entfernen
Schritt 2: Deinstallieren Sie Kedi Trojan und verwandte Software unter Windows
Hier ist ein Verfahren, in wenigen einfachen Schritten der in der Lage sein sollte, die meisten Programme deinstallieren. Egal ob Sie mit Windows arbeiten 10, 8, 7, Vista oder XP, diese Schritte werden den Job zu erledigen. Ziehen Sie das Programm oder den entsprechenden Ordner in den Papierkorb kann eine sehr schlechte Entscheidung. Wenn Sie das tun, Bits und Stücke des Programms zurückbleiben, und das kann zu instabilen Arbeit von Ihrem PC führen, Fehler mit den Dateitypzuordnungen und anderen unangenehmen Tätigkeiten. Der richtige Weg, um ein Programm von Ihrem Computer zu erhalten, ist es zu deinstallieren. Um das zu tun:
Folgen Sie den Anweisungen oben und Sie werden erfolgreich die meisten Programme deinstallieren.
Schritt 3: Reinigen Sie alle Register, erstellt von Kedi Trojan auf Ihrem Computer.
Die in der Regel gezielt Register von Windows-Rechnern sind die folgenden:
- HKEY_LOCAL_MACHINE Software Microsoft Windows Currentversion Run
- HKEY_CURRENT_USER Software Microsoft Windows Currentversion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows Currentversion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows Currentversion RunOnce
Sie können auf sie zugreifen, indem Sie den Windows-Registrierungs-Editor und löschen Sie alle Werte öffnen, dort von Kedi Trojan erstellt. Dies kann passieren, darunter indem Sie die Schritte:
Spitze: Um einen Virus erstellten Wert zu finden, Sie können sich auf der rechten Maustaste und klicken Sie auf "Ändern" um zu sehen, welche Datei es wird ausgeführt. Ist dies der Virus Speicherort, Entfernen Sie den Wert.
Bevor es losgeht "Schritt 4", Bitte booten wieder in den Normalmodus, falls Sie sich gerade im abgesicherten Modus.
Dies ermöglicht es Ihnen, zu installieren und zu Verwendung SpyHunter 5 erfolgreich.
Fenster Mac OS X Google Chrome Mozilla Firefox Microsoft Edge- Safari Internet Explorer
Befreien Sie sich von Kedi Trojan unter Mac OS X..
Schritt 1: Uninstall Katzen Trojan und entfernen Sie die zugehörigen Dateien und Objekte
1. hit the ⇧ + ⌘ + U Schlüssel zu öffnen Dienstprogramme. Eine weitere Möglichkeit ist es, klicken Sie auf „Gehen“Und dann auf„Dienstprogramme", wie das Bild unten zeigt:
- Gehe zu Finder.
- In der Suchleiste den Namen der Anwendung, die Sie entfernen möchten,.
- Oberhalb der Suchleiste ändern, um die zwei Drop-Down-Menüs "Systemdateien" und "Sind inklusive" so dass Sie alle Dateien im Zusammenhang mit der Anwendung sehen können, das Sie entfernen möchten. Beachten Sie, dass einige der Dateien nicht in der App in Beziehung gesetzt werden kann, so sehr vorsichtig sein, welche Dateien Sie löschen.
- Wenn alle Dateien sind verwandte, halte das ⌘ + A Tasten, um sie auszuwählen und fahren sie dann zu "Müll".
Falls Sie Kedi Trojan nicht über entfernen können Schritt 1 über:
Für den Fall, können Sie nicht die Virus-Dateien und Objekten in Ihren Anwendungen oder an anderen Orten finden wir oben gezeigt haben, Sie können in den Bibliotheken Ihres Mac für sie manuell suchen. Doch bevor dies zu tun, bitte den Disclaimer unten lesen:
Sie können die gleiche Prozedur mit den folgenden anderen Bibliothek Verzeichnisse wiederholen:
→ ~ / Library / Launchagents
/Library / LaunchDaemons
Spitze: ~ ist es absichtlich, denn es führt mehr LaunchAgents- zu.
Schritt 2: Suchen Sie nach Kedi Trojan und entfernen Sie ihn Dateien von Ihrem Mac
Wenn Sie auf Ihrem Mac Probleme aufgrund unerwünschter Skripte und Programme wie Kedi Trojan haben, der empfohlene Weg, um die Bedrohung zu beseitigen ist durch ein Anti-Malware-Programm. SpyHunter für Mac bietet erweiterte Sicherheitsfunktionen sowie andere Module, die die Sicherheit Ihres Mac verbessern und ihn in Zukunft schützen.
Fenster Mac OS X Google Chrome Mozilla Firefox Microsoft Edge- Safari Internet Explorer
Entfernen Sie den Kedi-Trojaner aus Google Chrome.
Schritt 1: Start Google Chrome und öffnen Sie die Drop-Menü
Schritt 2: Bewegen Sie den Mauszeiger über "Werkzeuge" und dann aus dem erweiterten Menü wählen "Extensions"
Schritt 3: Aus der geöffneten "Extensions" Menü suchen Sie die unerwünschte Erweiterung und klicken Sie auf den "Entfernen" Taste.
Schritt 4: Nach der Erweiterung wird entfernt, Neustart Google Chrome nach dem Schließen der roten "X" Schaltfläche in der oberen rechten Ecke und starten Sie es erneut.
Fenster Mac OS X Google Chrome Mozilla Firefox Microsoft Edge- Safari Internet Explorer
Löschen Sie den Kedi-Trojaner aus Mozilla Firefox.
Schritt 1: Start Mozilla Firefox. Öffne das Menüfenster
Schritt 2: Wählen Sie das "Add-ons" Symbol aus dem Menü.
Schritt 3: Wählen Sie die unerwünschte Erweiterung und klicken Sie auf "Entfernen"
Schritt 4: Nach der Erweiterung wird entfernt, Neustart Mozilla Firefox durch Schließen sie aus dem roten "X" Schaltfläche in der oberen rechten Ecke und starten Sie es erneut.
Fenster Mac OS X Google Chrome Mozilla Firefox Microsoft Edge- Safari Internet Explorer
Deinstallieren Sie den Kedi-Trojaner von Microsoft Edge.
Schritt 1: Starten Sie den Edge-Browser.
Schritt 2: Öffnen Sie das Dropdown-Menü durch Klicken auf das Symbol an der Spitze rechts.
Schritt 3: Wählen Sie im Dropdown-Menü wählen "Extensions".
Schritt 4: Wählen Sie den Verdacht auf bösartige Erweiterung Sie entfernen möchten, und klicken Sie dann auf die Zahnrad-Symbol.
Schritt 5: Entfernen Sie die bösartige Erweiterung durch Herunterscrollen und klicken Sie dann auf Uninstall.
Fenster Mac OS X Google Chrome Mozilla Firefox Microsoft Edge- Safari Internet Explorer
Entfernen Sie den Kedi-Trojaner aus Safari.
Schritt 1: Starten Sie die Safari-App.
Schritt 2: Nachdem Sie den Mauszeiger an den oberen Rand des Bildschirms schweben, Klicken Sie auf Safari Text seiner Drop-Down-Menü zu öffnen.
Schritt 3: Wählen Sie im Menü, klicke auf "Einstellungen".
Schritt 4: Danach, Wählen Sie das 'Erweiterungen' Tab.
Schritt 5: Klicken Sie einmal auf die Erweiterung, die Sie entfernen möchten.
Schritt 6: Klicken 'Deinstallieren'.
Ein Popup-Fenster erscheint, die um Bestätigung zur Deinstallation die Erweiterung. Wählen 'Deinstallieren' wieder, und der Kedi-Trojaner wird entfernt.
Fenster Mac OS X Google Chrome Mozilla Firefox Microsoft Edge- Safari Internet Explorer
Beseitigen Sie den Kedi-Trojaner aus dem Internet Explorer.
Schritt 1: Starten Sie Internet Explorer.
Schritt 2: Klicken Sie auf die Ausrüstung Symbol mit der Bezeichnung 'Werkzeuge' um die Dropdown-Menü zu öffnen, und wählen Sie 'Add-Ons verwalten'
Schritt 3: Im 'Add-Ons verwalten' Fenster.
Schritt 4: Wählen Sie die Erweiterung Sie entfernen möchten und klicken Sie dann auf 'Deaktivieren'. Ein Pop-up-Fenster wird angezeigt, Ihnen mitzuteilen, dass Sie die ausgewählte Erweiterung sind zu deaktivieren, und einige weitere Add-ons kann auch deaktiviert werden. Lassen Sie alle Felder überprüft, und klicken Sie auf 'Deaktivieren'.
Schritt 5: Nachdem die unerwünschte Verlängerung wurde entfernt, Neustart Internet Explorer mit dem Schließen von der rot 'X' Schaltfläche in der oberen rechten Ecke und erneut starten.
