O que é COMpfun? Como remover o Trojan COMpfun do seu PC ou Mac?
o Trojan COMpfun é uma ferramenta de acesso remoto a malware que está sendo usada no momento um ataque contra entidades diplomáticas europeias. Esta é realmente uma versão atualizada de um Trojan lançado anteriormente, de acordo com pesquisas de segurança, pode ser organizado pelo Grupo de hackers Turla, um dos famosos coletivos criminosos.
este Trojan COMpfun atualizado inclui funcionalidade muito melhorada quando comparado com versões anteriores. Essa é a razão pela qual uma nova análise de malware foi realizada nas amostras coletadas. Ele também contém algumas semelhanças de código com outras ferramentas de malware de alto perfil usadas por hackers.
Resumo ameaça
| Nome | Trojan COMpfun |
| Tipo | Malware, troiano |
| Pequena descrição | Um malware perigoso que pode iniciar diferentes componentes e iniciar um módulo Trojan. |
| Os sintomas | As vítimas pode perceber problemas de desempenho e pode ficar infectado com outro malware. |
| distribuição Método | táticas de distribuição comuns e ataques web diretos. |
| Ferramenta de detecção |
Veja se o seu sistema foi afetado por malware
Baixar
Remoção de Malware Ferramenta
|
Experiência de usuário | Participe do nosso Fórum Discutir o Trojan COMpfun. |
Trojan COMpfun — O que é isso?
A descoberta do Trojan COMpfun em um ataque altamente sofisticado, direcionado principalmente a entidades diplomáticas européias, foi uma surpresa. O primeiro fator é que esse parece ser um versão altamente atualizada da ameaça original, somente através de parte do código inalterado a identificação foi feita. A descoberta original do malware remonta a 2014, desde então, provavelmente houve inúmeras mudanças.
O Trojan COMpfun também está sendo disseminado pelo infame grupo chamado A torre que foram responsáveis por numerosos ataques devastadores ao longo dos anos. Em algumas de suas campanhas, eles usaram ferramentas personalizadas e pesquisaram cuidadosamente a rede de destino para maximizar o potencial de danos.. O Trojan com código atualizado foi confirmado em novembro 2019 e inclui recursos atualizados que adicionam muito mais recursos em comparação com versões anteriores.
Trojan COMpfun — Como Infecta?
No momento de escrever este artigo não se sabe qual estratégia de infecção está sendo usada para entregar o Trojan. O que sabemos com certeza é que isso é feito através de um abordagem de infecção em vários estágios. O que sabemos é que o conta-gotas de primeiro estágio contém um aplicativo legítimo (provavelmente parte de um pacote ou arquivo de instalação infectado) e soltará o código de Trojan. Existem várias maneiras pelas quais isso pode ser feito:
- Estratégias de phishing — Os arquivos podem ser enviados por meio de mensagens de phishing e sites que personificam notificações conhecidas de empresa e serviço. Os arquivos podem ser anexados ou vinculados a eles.
- Redes de compartilhamento de arquivos — Os arquivos podem ser carregados em redes de compartilhamento de arquivos, como o BitTorrent e outros lugares onde dados piratas e legítimos são compartilhados..
- Ataques de rede direta — Essa ameaça específica pode se propagar de maneira semelhante a um verme através de uma rede comprometida.
O Trojan COMpfun foi encontrado para caracterizar um mecanismo de infecção agressiva — uma vez que uma determinada máquina é infectada, o vírus pode se espalhar para dispositivos removíveis e compartilhamentos de rede.
Trojan COMpfun — O que isso faz?
Depois que o Trojan é instalado em um determinado computador, ele é implantado em um formato criptografado. O carregador inicial descriptografará o módulo e descompactará. Os arquivos serão colocados no sistema de destino como um DOC ou forte> PDF Arquivo. Isto é seguido por um pronto pedindo aos usuários para executar os arquivos com privilégios administrativos. Se eles aceitarem o Trojan, serão instalados na arquitetura correta — 32 ou 64 bits.
Uma das primeiras ações executadas pelo mecanismo é iniciar o infectando dispositivos removíveis que estão conectados ao sistema host. A fase preparatória é iludir os sistemas de segurança que são usados para detectar vírus e malware. Isso é feito ignorando os mecanismos de detecção de programas antivírus ativos, firewalls e outros aplicativos relacionados. Esse Trojan também age contra ambientes sandbox e hosts de máquinas virtuais usados para capturar vírus. A próxima etapa é escalar os privilégios para que o mecanismo de malware possa executar ações como administradores. O cavalo de Troia principal lançará outros mecanismos, assegurando que eles sejam executados sem ser detectados. Sendo um Trojan de acesso remoto, como outras ferramentas avançadas usadas pelo grupo de hackers Turla, também pode seqüestrar o movimento do mouse e a entrada do teclado. Isso resultará na coleta de informações pessoais do usuário e dados do sistema.
o Conexão Trojan será para um servidor controlado por hackers usando uma conexão de rede que usa ambos HTTP e HTTPS pacotes. Isso significa que as mensagens brutas e criptografadas podem ser usadas para se comunicar com os servidores. Isso é feito para controlar o malware local executando as ações comuns de Trojan:
- Instalação persistente> — Isso significa que o vírus se instalará de maneira a iniciar o vírus relevante assim que o computador for ligado. O mecanismo também manterá sua condição de funcionamento interrompendo os processos que tentam removê-lo.
- Coleta de Dados do Sistema — O vírus também irá gerar um valor de identificação exclusivo atribuído a cada computador individual. Isso é feito usando um algoritmo que o calcula com base nos componentes de hardware instalados e nas condições do sistema operacional.
- Infecção por outros dispositivosstrong> — O Trojan COMpfun será direcionado para infectar os compartilhamentos de rede disponíveis e os dispositivos removíveis, na tentativa de contaminar o maior número possível de computadores..
Trojan COMpfun — Quais são seus recursos exclusivos?
O que distingue esse malware é que ele é programado e enviado HTTP válido(S) código de status — eles são implementados nas especificações RFC dos protocolos de rede. Isso significa que eles não serão analisados pelos sistemas de segurança, pois são confiáveis para fazer parte de toda a implementação da pilha de rede.
A análise do malware COMPfun revela como essas mensagens de status são utilizadas pelo Trjan:
- Status HTTP 200 (Está bem) — Isso fará com que o cliente local envie todas as informações coletadas para o servidor controlado por hackers.
- STATUS HTTP 402 (Pagamento Requerido) — Esse status manipulará o sistema para processar os comandos recebidos.
- STATUS HTTP 422 (Entidade não processável) — Isso excluirá o Trojan, todos os arquivos associados e desabilite o mecanismo de persistência.
- STATUS HTTP 423 (Bloqueado) — Isso iniciará a instalação do Trojan COMpfun, elimina todos os arquivos relevantes e inicia o mecanismo persistente.
- STATUS HTTP 424 (Dependência com falha) — Isso iniciará a coleção de arquivos de usuário confidenciais, dados de geolocalização e informações de rede.
- STATUS HTTP 427 (Status HTTP indefinido) — Isso recuperará novos comandos e os salvará em um arquivo local chamado IEA94E3.tmp localizado no %TEMP% pasta que será executada.
- STATUS HTTP 428 (Pré-requisito necessário) — Isso acionará a infecção dos dispositivos USB.
- STATUS HTTP 229 (Muitas solicitações) — Esta opção enumerará todos os dispositivos de rede disponíveis na rede e enviará as informações aos hackers.
O Trojan é totalmente capaz de injetando-se em vários processos — de aplicativos instalados pelo usuário a serviços do sistema. Isso permite que o malware sequestrar dados do usuário e também monitorar as interações do usuário.
Como remover o Trojan COMpfun
Para remover completamente o COMpfun do sistema do seu computador, recomendamos que você siga as instruções de remoção debaixo este artigo. Se as duas primeiras etapas da remoção manual não parecerem funcionar e você ainda vir COMpfun ou programas, relacionado a ele, sugerimos que a maioria dos especialistas em segurança aconselham – Para baixar e executar uma varredura de seu computador com um programa anti-malware respeitável. Baixar este software não só irá poupar algum tempo, mas removerá todos os arquivos e programas COMpfun relacionados a ele e protegerá seu computador contra aplicativos e malware intrusivos no futuro.
Martin Beltov
Martin formou-se na publicação da Universidade de Sofia. Como a segurança cibernética entusiasta ele gosta de escrever sobre as ameaças mais recentes e mecanismos de invasão.
Me siga:
Preparation before removing COMpfun Trojan.
Antes de iniciar o processo de remoção real, recomendamos que você faça as seguintes etapas de preparação.
- Verifique se você tem estas instruções sempre aberta e na frente de seus olhos.
- Faça um backup de todos os seus arquivos, mesmo se eles poderiam ser danificados. Você deve fazer backup de seus dados com uma solução de backup em nuvem e segurar seus arquivos contra qualquer tipo de perda, até mesmo da maioria das ameaças graves.
- Seja paciente, pois isso pode demorar um pouco.
- Verificar malware
- Corrigir registros
- Remover arquivos de vírus
Degrau 1: Examine o Trojan COMpfun com a ferramenta anti-malware SpyHunter
Degrau 2: Limpe quaisquer registros, criado por COMpfun Trojan no seu computador.
Os registros normalmente alvo de máquinas Windows são os seguintes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Você pode acessá-los abrindo o editor de registro do Windows e excluir quaisquer valores, criado por COMpfun Trojan there. Isso pode acontecer, seguindo os passos abaixo:
Gorjeta: Para encontrar um valor criado-vírus, você pode botão direito do mouse sobre ela e clique "Modificar" para ver qual arquivo é definido para ser executado. Se este é o local do arquivo de vírus, remover o valor.Degrau 3: Find virus files created by COMpfun Trojan on your PC.
1.Para Windows 8, 8.1 e 10.
Por mais recentes sistemas operacionais Windows
1: Em seu teclado, pressione + R e escrever explorer.exe no Corre caixa de texto e clique no Está bem botão.
2: Clique em o seu PC na barra de acesso rápido. Isso geralmente é um ícone com um monitor e seu nome é ou “Meu Computador”, "Meu PC" ou “Este PC” ou o que você nomeou-o.
3: Navegue até a caixa de pesquisa no canto superior direito da tela do seu PC e digite "extensão de arquivo:” e após o qual digite a extensão do arquivo. Se você está à procura de executáveis maliciosos, Um exemplo pode ser "extensão de arquivo:Exe". Depois de fazer isso, deixe um espaço e digite o nome do arquivo você acredita que o malware tenha criado. Aqui está como ele pode aparecer se o arquivo foi encontrado:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Para o Windows XP, Vista, e 7.
Para mais velhos sistemas operacionais Windows
Nos sistemas operacionais Windows mais antigos, a abordagem convencional deve ser a mais eficaz.:
1: Clique no Menu Iniciar ícone (normalmente em seu inferior esquerdo) e depois escolher o Procurar preferência.
2: Após as aparece busca janela, escolher Mais opções avançadas a partir da caixa assistente de pesquisa. Outra forma é clicando em Todos os arquivos e pastas.
3: Depois que tipo o nome do arquivo que você está procurando e clique no botão Procurar. Isso pode levar algum tempo após o qual resultados aparecerão. Se você encontrou o arquivo malicioso, você pode copiar ou abrir a sua localização por Botão direito do mouse nele.
Agora você deve ser capaz de descobrir qualquer arquivo no Windows, enquanto ele está no seu disco rígido e não é escondido via software especial.
COMpfun Trojan FAQ
What Does COMpfun Trojan Trojan Do?
The COMpfun Trojan troiano é um programa de computador malicioso projetado para atrapalhar, danificar, ou obter acesso não autorizado para um sistema de computador.
Pode ser usado para roubar dados confidenciais, obter controle sobre um sistema, ou iniciar outras atividades maliciosas.
Trojans podem roubar senhas?
sim, Trojans, like COMpfun Trojan, pode roubar senhas. Esses programas maliciosos are designed to gain access to a user's computer, espionar vítimas e roubar informações confidenciais, como dados bancários e senhas.
Can COMpfun Trojan Trojan Hide Itself?
sim, pode. Um Trojan pode usar várias técnicas para se mascarar, incluindo rootkits, criptografia, e ofuscação, para se esconder de scanners de segurança e evitar a detecção.
Um Trojan pode ser removido por redefinição de fábrica?
sim, um Trojan pode ser removido redefinindo o seu dispositivo para os padrões de fábrica. Isso ocorre porque ele restaurará o dispositivo ao seu estado original, eliminando qualquer software malicioso que possa ter sido instalado. Ter em mente, que existem Trojans mais sofisticados, que deixam backdoors e reinfectam mesmo após a redefinição de fábrica.
Can COMpfun Trojan Trojan Infect WiFi?
sim, é possível que um Trojan infecte redes Wi-Fi. Quando um usuário se conecta à rede infectada, o Trojan pode se espalhar para outros dispositivos conectados e pode acessar informações confidenciais na rede.
Os cavalos de Tróia podem ser excluídos?
sim, Trojans podem ser excluídos. Isso geralmente é feito executando um poderoso programa antivírus ou antimalware projetado para detectar e remover arquivos maliciosos. Em alguns casos, a exclusão manual do Trojan também pode ser necessária.
Trojans podem roubar arquivos?
sim, Trojans podem roubar arquivos se estiverem instalados em um computador. Isso é feito permitindo que o autor de malware ou usuário para obter acesso ao computador e, em seguida, roubar os arquivos armazenados nele.
Qual Anti-Malware Pode Remover Trojans?
Programas anti-malware como SpyHunter são capazes de verificar e remover cavalos de Tróia do seu computador. É importante manter seu anti-malware atualizado e verificar regularmente seu sistema em busca de software malicioso.
Trojans podem infectar USB?
sim, Trojans podem infectar USB dispositivos. Cavalos de Troia USB normalmente se espalham por meio de arquivos maliciosos baixados da Internet ou compartilhados por e-mail, allowing the hacker to gain access to a user's confidential data.
About the COMpfun Trojan Research
O conteúdo que publicamos em SensorsTechForum.com, this COMpfun Trojan how-to removal guide included, é o resultado de uma extensa pesquisa, trabalho árduo e a dedicação de nossa equipe para ajudá-lo a remover o problema específico do trojan.
How did we conduct the research on COMpfun Trojan?
Observe que nossa pesquisa é baseada em uma investigação independente. Estamos em contato com pesquisadores de segurança independentes, graças ao qual recebemos atualizações diárias sobre as definições de malware mais recentes, incluindo os vários tipos de trojans (Porta dos fundos, downloader, Infostealer, resgate, etc.)
além disso, the research behind the COMpfun Trojan threat is backed with VirusTotal.
Para entender melhor a ameaça representada por trojans, por favor, consulte os seguintes artigos que fornecem detalhes conhecedores.