Verwijder Pitou Trojan en bootkit volledig van uw PC - Hoe, Technologie en PC Security Forum | SensorsTechForum.com

Verwijder Pitou Trojan en bootkit volledig van uw PC

Een zeer geavanceerde kernel-gebaseerde Trojan en bootkit ermee verbonden zijn gespot om computers te infecteren op een wereldwijde schaal. De Trojan heeft zijn distributie methoden waardoor ze veranderd, nog meer, geavanceerde. Zijn bootkit wordt gemeld om samen te werken met de belangrijkste handler BIOS en maakt het mogelijk om alles te controleren. Onderzoekers van F-Secure hebben geconcludeerd dat de malware een deel van een mysterieuze Spam bot mogelijk te zijn door een nieuwe variant van Srizbi, die ook een kernel spam-bot aangetroffen in 2008. Echter, zij melden dat het de code is nieuw, en het heeft rootkit mogelijkheden nu.

NaamPitou Trojan en bootkit
TypeTrojan en bootkit
Korte OmschrijvingDe cyber-bedreigingen kan spam en verbinding maken met externe hosts. Het kan ook gegevens te stelen en te downloaden andere kwaadaardige bestanden op de gebruiker PC.
SymptomenGebruikers kunnen blue screen of death getuige, systeem bevriest, systeem vertragingen, en een aantal legitieme Windows-processen om meer te nemen dan de gebruikelijke CPU en RAM gebruik.
Distributie MethodeVia Exploit Kits, kwaadaardige PDF-bijlagen en schadelijke koppelingen uitvoeren drive-by downloads van exploits. Ondersteunt zelfs de nieuwste Windows-versies.
Detection ToolDownload Malware Removal Tool, Om te zien of uw systeem is beïnvloed door Pitou Trojan en bootkit
Gebruikerservaring Word lid van ons forum te bespreken Pitou Trojan en bootkit.

-Trojan besmet

Pitou - hoe is het Distributed

De verfijnde aanval kan worden geïnitieerd door het verspreiden door een exploit-kit creëren die naar verluidt verspreid via kwaadaardige weblinks. Er waren drie Trojan droppers die werden ontdekt door F-Secure onderzoekers in hun rapport – Gamarue, Wauchos en Onkods. En cybercriminelen kan zelfs meer downloaders gebruiken.

De aanvallende werkwijze van deze Trojan werd vervolgens veranderd tot uitkering van exploit-dragende PDF-bestand als een e-mail bijlage die de volgende boodschap:

“Please, kunt u mij een betaling datum voor het bijgevoegde document.
Vriendelijke groeten
Account Administrator”

Pitou Trojan en bootkit - hoe werkt het

De bootkit van Pitiou kan hechten aan de BIOS object, genaamd “INT 13h”. Dit kan toestaan ​​dat het verschillende systeem activiteiten te controleren.

Na dit te doen, de malware ma opgezet haken om te knoeien met Windows's laarsopeenvolging. Hierna, haar bootkit, genoemd Boot.Pitou kan een variant van de Pitou Trojaanse direct vallen in de MBR (Master Boot Record).

Zodra deze vrijgegeven, de trojan kan een kwaadwillende module te maken, imiteren rechtmatig proces "Explorer.exe". Het is gemeld om te interageren met de volgende legitieme Windows modules, en kan controle uit op bepaalde werkzaamheden aan:

  • BOOTMGR
  • winload.exe
  • NTOSKRNL.EXE

Het Trojaanse paard dan kan verbinding maken met een third-party remote host:

  • 195.154.252.179:1839

Bovendien, Het zou uitzenden om spam-berichten vanaf een computer die is aangetast. De spam-berichten kunnen worden verstuurd via sociale netwerken en andere afgelegen locaties.

agtisaib(.)info
alguubub(.)mobi
coosubca(.)mobi
dueifarat(.)naam
ecqevaaam(.)netto
ehbooagax(.)info
hioxcaoas(.)me
igocobab(.)met
iyweialay(.)netto
Lagub(.)met
neaqaaxag(.)org
oxepibib(.)netto
pooexaxaq(.)org
ruideawaf(.)ons
Seuvmp(.)mobi
upxoearak(.)biz
utleeawav(.)ons
viurjaza(.)naam
wuomoalan(.)ons
Yefaobb(.)info

Het verschil tussen dit Spammen malware en anderen is dat het compatibel met verschillende Windows-besturingssystemen. Ook, is het belangrijk om te weten dat Pitou code obfuscation technieken die gericht zijn op de ontdekking en reverse engineering moeilijker maken voor een onderzoeker heeft verbeterd, vandaar laten langer in het wild zonder onderbrekingen zekerheid wordt gevonden.

Verwijder Pitou Trojan en bootkit

Het verwijderen van deze bedreiging kan meer dan een loutere ontdekking en verwijderen te nemen, omdat het gebruik maakt van een bootkit om de firmware van de computer te infiltreren. Voor het verwijderen van deze software, je nodig hebt om een ​​speciale anti-malware software die bootkit afval af te breken heeft te downloaden. Een manier om te automatisch verwijderen is om het te isoleren door het opstarten in de veilige modus, instructies die hierna beschreven.

1. Start de pc in de veilige modus te isoleren en te verwijderen Pitou Trojan en bootkit
2. Verwijder Pitou Trojan en bootkit met SpyHunter Anti-Malware Tool
3. Een back-up van uw gegevens te beveiligen tegen infecties door Pitou Trojan en bootkit in de toekomst
Facultatief: Het gebruik van alternatieve Anti-Malware Gereedschap
NOTE! Substantiële mededeling over de Pitou Trojan en bootkit bedreiging: Handmatig verwijderen van Pitou Trojan en bootkit vereist interferentie met systeembestanden en registers. Zo, het kan leiden tot schade aan uw pc. Zelfs als uw computer vaardigheden niet op een professioneel niveau, maak je geen zorgen. U kunt de verwijdering zelf doen alleen in 5 notulen, met behulp van een malware removal tool.

Vencislav Krustev

Een netwerkbeheerder en malware onderzoeker bij SensorsTechForum met passie voor de ontdekking van nieuwe veranderingen en innovaties in cyber security. Geloof sterk in het basisonderwijs van elke gebruiker naar online veiligheid.

Meer berichten - Website

Laat een bericht achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd *

Termijn is uitgeput. Laad CAPTCHA.

Delen op Facebook Aandeel
Loading ...
Delen op Twitter Gekwetter
Loading ...
Delen op Google Plus Aandeel
Loading ...
Delen op Linkedin Aandeel
Loading ...
Delen op Digg Aandeel
Deel op Reddit Aandeel
Loading ...
Delen op StumbleUpon Aandeel
Loading ...