De Kedi Trojan is een nieuw ontdekte malware die wereldwijd worden verspreid die Gmail gebruikt om te communiceren met de hacker gecontroleerde servers. De code analyse blijkt dat het een complex computer virus dat kan worden gebruikt in vele infiltratie scenario. Ons artikel geeft een overzicht van de Trojaanse operaties en het kan ook nuttig zijn in een poging om de Trojan te verwijderen.
bedreiging Samenvatting
| Naam | Cats Trojan |
| Type | Trojaans |
| Korte Omschrijving | De Kedi Trojan is een hulpprogramma malware die is ontworpen om in stilte te infiltreren computersystemen, actieve infecties zal bespioneren het slachtoffer gebruikers. |
| Symptomen | De slachtoffers mag geen zichtbare symptomen van een infectie. |
| Distributie Methode | Freeware Installations, gebundelde pakketten, Scripts en anderen. |
| Detection Tool |
Zien of je systeem is getroffen door malware
Download
Malware Removal Tool
|
| Gebruikerservaring | Word lid van onze Forum om te bespreken Kedi Trojan. |
Kedi Trojan - distributiemethoden
De Kedi Trojan is een nieuw wapen gebruikt door de computer criminelen om gebruikers te infecteren over de hele wereld. Momenteel is de belangrijkste wijze van verdeling is het gebruik van phishing e-mailberichten. De gevangen genomen monsters blijkt dat de kwaadwillende gebruikers erachter proberen om de ontvangers in verwarring te laten geloven dat ze een legitiem bericht hebt ontvangen van een bekend bedrijf. Het doel is om een besmette lading te leveren aan de gebruikers. Ze kunnen ofwel direct zijn gebonden of gebonden inhoud in het lichaam.
Naast het payload-bestanden ook kunnen worden geüpload naar -Hacker websites. Ze zijn gemaakt door het nemen van het web design elementen van de bekende portals of verkopers en het uploaden van de bestanden naar.
Er zijn twee hoofdtypen van kwaadaardige payloads die worden gebruikt om de Kedi Trojan:
- Geïnfecteerde Software Installateurs - De hackers kunnen de rechtmatige installatiebestanden van de bekende applicaties te nemen en ze te wijzigen om de Kedi Trojan code bevatten. In dit specifieke geval richten op de aanslagen een populaire systeem nut.
- Schadelijke Documenten - De criminelen kunnen profiteren van macro-geïnfecteerde bestanden te nemen. Ze zijn meestal documenten van verschillende types (RTF-bestanden, documenten, spreadsheets en presentaties). Zodra ze worden geopend door de slachtoffers een melding prompt zal verschijnen hen te vragen om de ingebouwde macro's. Zodra dit is gebeurd zal de infectie volgen.
De geïnfecteerde bestanden kunnen ook worden verspreid op file sharing netwerken zoals BitTorrent trackers, waar piraat inhoud meestal wordt verspreid. Tijdens de coördinatie van de aanvallen kunnen de criminelen er ook voor kiezen om gebruik te maken kwaadaardige scripts.Ze kunnen worden verspreid op ad-netwerken met de bedoeling van het omleiden van meer gebruikers naar de kwaadaardige sites waar de Kedi Trojan wordt gehost. Dergelijk gedrag vereist de inzet van veel technieken en produceerde code - banners, pop-ups, omleidingen en inline hyperlinks.
Geavanceerde infecties kunnen worden gedaan via browser hijackers ook. Ze zijn gevaarlijk plugins gemaakt voor de meest populaire web browsers - Mozilla Firefox, Google Chrome, Internet Explorer, Microsoft Edge en Opera. De verschillende stammen worden vervolgens geüpload naar de bijbehorende repositories. De gedetacheerde beschrijvingen streven naar het slachtoffer gebruikers te dwingen tot het downloaden van de kwaadaardige monsters om hun computers, vaak ze worden begeleid door valse ontwikkelaarsaanmeldingsgegevens of gebruikersbeoordelingen. Zodra ze op de geïnfecteerde machines zijn geïnstalleerd de ingebouwde gedragspatroon wordt geactiveerd. Soortgelijke bedreigingen zoals deze zijn geprogrammeerd om het slachtoffer gebruikers om een hacker gecontroleerd pagina omleiden door het veranderen van de standaardinstellingen - home page, zoekmachine en nieuwe tabbladen pagina. Zodra dit is gebeurd de kwaadaardige motor zal doorgaan met de uitvoering Kedi Trojan.
Kedi Trojan - Gedetailleerde beschrijving
Een van de specifieke kenmerken van de Kedi Trojan is de manier waarop het is gemaakt. De hackers achter de rug hebben gemodelleerd om te poseren als een legitieme hulpprogramma. Dit wordt gedaan door het opnemen van valse handtekeningen in de uitvoerbare bestanden (lezing “Citrix NetScaler Unified Gateway”) en met een gekaapt een legitieme zoek splash screen. Bij het opstarten van het bestand zal het een beladingsstatus die geen vermoeden verhoogt wanneer deze wordt uitgevoerd tonen.
Tijdens de initialisatie de analisten hebben ontdekt dat het een stealth bescherming functionaliteit. Dit wordt uitgevoerd door een component die scant op de aanwezigheid van toepassingen die kunnen interfereren met het virus uitvoering. De lijst bevat anti-virus oplossingen, sandbox omgevingen of virtual machine hosts. Als dit is ingesteld zodat de motor van de real-time motoren kunnen blokkeren of de software te schrappen. In bepaalde gevallen kan het virus monsters zich te verwijderen als ze niet in staat om deze stap uit te voeren zijn. Dit gedrag is geprogrammeerd om de infectie te worden opgemerkt door de systeembeheerders te verbergen.
Na de succesvolle infectie van de gastheer computers de Kedi Trojan zal zich in de map application data te installeren die behoren tot Adobe. Hieruit blijkt dat criminelen masquarade kenmerk dat het gevaar op een voorafbepaalde locatie implantaten hebben geïmplementeerd. De belangrijkste module zal vergezeld gaan van een lock-bestand (de .lck extensie) luidt als marker die processen en toepassingen geen interactie met het draaien. De nieuw gecreëerde mappen kunnen ook worden gebruikt voor nut opslag van logbestanden, screenshots en andere nuttige output.
De code analyse blijkt dat de Kedi Trojan kan ook modificeren bepaalde Windows-register entries.
Het kan data die behoren tot zichzelf te creëren of bestaande behoren tot de door de gebruiker geïnstalleerde toepassingen of het besturingssysteem zelf wijzigen. Dit kan leiden tot het onvermogen om bepaalde toepassingen of diensten te starten, naast de slachtoffers zullen ervaren problemen met de prestaties. Het configuratiebestand van de Trojan wordt opgeslagen in een beschermde vorm die gedecodeerd on-the-fly als de malware wordt gerund.
Het configuratiebestand kan worden afgestemd op specifieke aangepaste varianten leveren volgens de plaatselijke omstandigheden. Dit betekent dat de schadelijke motor ook kan aangrijpen grondig data harvesting module. Soortgelijke bedreigingen zoals deze kan strings te extraheren die kunnen worden ingedeeld in twee hoofdtypen:
- Persoonlijke informatie - Deze dataset kan direct de identiteit van de slachtoffers bloot. De verzamelde tekenreeksen naam van de persoon, adres, telefoonnummer, belangen, locatie en elk opgeslagen accountreferenties.
- campagnestatistieken - De motor kan worden gebruikt om gegevens die nuttig zijn voor de hacker operators kunnen kapen. De data harvesting module kan een verslag van de hardware component en bepaalde door de gebruiker ingestelde instellingen genereren.
Kedi Trojan - Trojan Operations
Zodra alle voorgaande onderdelen klaar zijn uitvoering van de Trojan infectie zal worden geactiveerd. Het bevat vele geavanceerde functies die niet zijn gevonden in andere gemeenschappelijke dreigingen. Dit geeft de analisten de veronderstelling dat aangepaste code is geïmplementeerd door de hacker operators.
De Kedi Trojan verbinding met een hacker gecontroleerde server via een beveiligde verbinding echter in plaats van een gemeenschappelijk kanaal (zoals IRC, Telnet of iets anders) Het maakt gebruik van een Gmail-gebaseerde back-end. De cliëntmachine verbinding met een Gmail-account viathe eenvoudige HTML-interface met behulp van een geautomatiseerde gedragspatroon. Dit is een interessante aanpak, omdat het heeft twee grote voordelen. De eerste is dat de toegang tot Gmail niet vermoeden opwekt tijdens netwerkanalyse. De creatie van Google-accounts kunnen ook worden geautomatiseerd tot op zekere hoogte, die een gestage stroom van verschillende accounts kunnen leveren.
Het exacte mechanisme volgt een vooraf gedefinieerd type dat een stap gebaseerde gedrag volgt:
- De Trojan module vormt de verbinding met de Gmail-account va de ingebouwde geloofsbrieven.
- Met behulp van de Gmail-verbinding de host stuurt een rapport aan de hackers hun signalering over de nieuw gemaakte infectie.
- Met behulp van een geautomatiseerde aanpak van de Trojan module zal de inbox te vernieuwen controleren op nieuwe opdrachten en instructies die door de hackers.
De succesvolle installatie van deze module kan worden gebruikt om extra bedreigingen te leveren. Dit is vooral gevaarlijk indien het wordt gedaan met ransomware of banking Trojans. Triggering mogelijkheden van de Trojan kan ook toestaan dat de hackers om screenshots van de activiteiten van de actieve gebruiker handmatig of automatisch genereren. Als aangepaste code wordt gebruik gemaakt van de aanvallers kunnen kwaadaardige pop-ups die kunnen worden gebruikt bij het uitvoeren van oplichting te genereren. Trojans als deze kan leiden tot de initialisatie van keyloggers - geautomatiseerde software die bepaalde strings kan pakken dat in een bepaalde categorie valt. Ze kunnen voelen wanneer gebruikers accountreferenties in login prompts en andere aanverwante gebieden.
Martin Beltov
Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.
Volg mij:
Preparation before removing Kedi Trojan.
Voor het eigenlijke verwijdering, Wij raden u aan de volgende voorbereidende stappen te doen.
- Zorg ervoor dat u deze instructies altijd open en in de voorkant van je ogen.
- Doe een back-up van al uw bestanden, zelfs als ze konden worden beschadigd. U moet een back-up van uw gegevens met een cloud backup oplossing en verzekeren van uw bestanden tegen elke vorm van verlies, zelfs van de meest ernstige bedreigingen.
- Wees geduldig als deze een tijdje zou kunnen nemen.
- Scannen op malware
- Registers repareren
- Verwijder virusbestanden
Stap 1: Scannen op Kedi Trojan met SpyHunter Anti-Malware Tool
Stap 2: Verwijder eventuele registers, gemaakt door Kedi Trojan op uw computer.
De doorgaans gericht registers van Windows-machines zijn de volgende:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
U kunt ze openen door het openen van het Windows-register-editor en met weglating van alle waarden, gemaakt door Kedi Trojan daar. Dit kan gebeuren door de stappen onder:
Tip: Om een virus gecreëerd waarde te vinden, U kunt met de rechtermuisknop op te klikken en klik op "Wijzigen" om te zien welk bestand het is ingesteld om te werken. Als dit het virus bestand locatie, Verwijder de waarde.Stap 3: Find virus files created by Kedi Trojan on your PC.
1.Voor Windows 8, 8.1 en 10.
Voor nieuwere Windows-besturingssystemen
1: Op het toetsenbord druk + R en schrijf explorer.exe in de Rennen tekstvak en klik dan op de OK knop.
2: Klik op uw pc uit de snelle toegang bar. Dit is meestal een icoon met een monitor en de naam is ofwel "Mijn computer", "My PC" of "Deze PC" of hoe je het hebt genoemd.
3: Navigeer naar het zoekvak in de rechterbovenhoek van het scherm van uw pc en typ "echter in meerdere contexten:" en waarna typt u de bestandsextensie. Als u op zoek bent naar kwaadaardige executables, Een voorbeeld kan zijn "echter in meerdere contexten:exe". Na het doen van dat, laat een spatie en typ de bestandsnaam die u denkt dat de malware is gemaakt. Hier is hoe het kan verschijnen als het bestand is gevonden:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Voor Windows XP, Uitzicht, en 7.
Voor oudere Windows-besturingssystemen
In oudere Windows-besturingssystemen zou de conventionele aanpak de effectieve moeten zijn:
1: Klik op de Start Menu icoon (meestal op uw bottom-links) en kies vervolgens de Zoeken voorkeur.
2: Na het zoekvenster verschijnt, kiezen Meer geavanceerde opties van de search assistent doos. Een andere manier is door te klikken op Alle bestanden en mappen.
3: Na dat type de naam van het bestand dat u zoekt en klik op de knop Zoeken. Dit kan enige tijd duren, waarna de resultaten worden weergegeven. Als u het kwaadaardig bestand hebt gevonden, u kunt kopiëren of openen de locatie door rechtermuisknop te klikken ben ermee bezig.
Nu moet je in staat om elk bestand op Windows ontdekken zolang het op uw harde schijf en is niet verborgen via speciale software.
Kedi Trojan FAQ
What Does Kedi Trojan Trojan Do?
The Kedi Trojan Trojaans is een kwaadaardig computerprogramma ontworpen om te ontwrichten, schade, of ongeautoriseerde toegang verkrijgen naar een computersysteem. Het kan worden gebruikt om gevoelige gegevens te stelen, controle krijgen over een systeem, of andere kwaadaardige activiteiten starten.
Kunnen Trojaanse paarden wachtwoorden stelen??
Ja, Trojans, like Kedi Trojan, kan wachtwoorden stelen. Deze kwaadaardige programma's are designed to gain access to a user's computer, slachtoffers bespioneren en gevoelige informatie zoals bankgegevens en wachtwoorden stelen.
Can Kedi Trojan Trojan Hide Itself?
Ja, het kan. Een Trojaans paard kan verschillende technieken gebruiken om zichzelf te maskeren, inclusief rootkits, encryptie, en verduistering, om zich te verbergen voor beveiligingsscanners en detectie te omzeilen.
Kan een Trojaans paard worden verwijderd door Factory Reset?
Ja, een Trojaans paard kan worden verwijderd door uw apparaat terug te zetten naar de fabrieksinstellingen. Dit komt omdat het het apparaat in de oorspronkelijke staat zal herstellen, het verwijderen van schadelijke software die mogelijk is geïnstalleerd. Houd er rekening mee dat er geavanceerdere Trojans zijn die achterdeurtjes achterlaten en opnieuw infecteren, zelfs na een fabrieksreset.
Can Kedi Trojan Trojan Infect WiFi?
Ja, het is mogelijk dat een trojan wifi-netwerken infecteert. Wanneer een gebruiker verbinding maakt met het geïnfecteerde netwerk, de Trojan kan zich verspreiden naar andere aangesloten apparaten en kan toegang krijgen tot gevoelige informatie op het netwerk.
Kunnen Trojaanse paarden worden verwijderd?
Ja, Trojaanse paarden kunnen worden verwijderd. Dit wordt meestal gedaan door een krachtig antivirus- of antimalwareprogramma uit te voeren dat is ontworpen om schadelijke bestanden te detecteren en te verwijderen. In sommige gevallen, handmatige verwijdering van de Trojan kan ook nodig zijn.
Kunnen Trojaanse paarden bestanden stelen?
Ja, Trojaanse paarden kunnen bestanden stelen als ze op een computer zijn geïnstalleerd. Dit wordt gedaan door de malware auteur of gebruiker om toegang te krijgen tot de computer en vervolgens de bestanden te stelen die erop zijn opgeslagen.
Welke anti-malware kan Trojaanse paarden verwijderen?
Antimalwareprogramma's zoals SpyHunter zijn in staat om Trojaanse paarden op uw computer te scannen en van uw computer te verwijderen. Het is belangrijk om uw anti-malware up-to-date te houden en uw systeem regelmatig te scannen op schadelijke software.
Kunnen Trojaanse paarden USB infecteren?
Ja, Trojaanse paarden kunnen infecteren USB apparaten. USB-trojans wordt meestal verspreid via schadelijke bestanden die van internet zijn gedownload of via e-mail zijn gedeeld, allowing the hacker to gain access to a user's confidential data.
About the Kedi Trojan Research
De inhoud die we publiceren op SensorsTechForum.com, this Kedi Trojan how-to removal guide included, is het resultaat van uitgebreid onderzoek, hard werken en de toewijding van ons team om u te helpen het specifieke trojan-probleem op te lossen.
How did we conduct the research on Kedi Trojan?
Houd er rekening mee dat ons onderzoek is gebaseerd op een onafhankelijk onderzoek. We hebben contact met onafhankelijke beveiligingsonderzoekers, waardoor we dagelijks updates ontvangen over de nieuwste malwaredefinities, inclusief de verschillende soorten trojans (achterdeur, downloader, infostealer, losgeld, etc.)
Bovendien, the research behind the Kedi Trojan threat is backed with VirusTotal.
Om de dreiging van trojans beter te begrijpen, raadpleeg de volgende artikelen die deskundige details bieden:.