InstallsCash Trojan er live fra installation
InstallsCash Trojan udnytter en sårbarhed i Windows Media Player under sin ondsindede aktivitet.
Az InstallationsCash det kommer ind på computere, når du ser ondsindede websteder. For at malware -filen kan downloades automatisk, har virusforfattere designet trojaneren til at udnytte en sårbarhed i Windows Media Player, der kan aktiveres uden brugerindgreb.
InstallsCash, så snart den er installeret på en computer, åbner en bagdør på den og derefter downloader og installerer yderligere malware på allerede inficerede systemer.
Når InstallsCash Trojan starter, udfører den følgende handlinger:
- Download filer via internettet. Den er forbundet til en foruddefineret server.
- Opretter filer med en .exe -udvidelse i rodmappen på C: \ -drevet. Det giver dem et tilfældigt genereret filnavn.
- Det åbner en bagdør og installerer derefter yderligere malware på inficerede computere.
