Den Azorult Trojan är ett farligt vapen som används mot datoranvändare i hela världen. Det smittar främst via infekterade program installatörer. Vår artikel ger en översikt av sitt beteende enligt de insamlade prover och tillgängliga rapporter, även om det kan vara till hjälp i ett försök att ta bort viruset.
Den Azorult Trojan, alternativt stavat som AZORult, är en farlig malware som ständigt skiftar dess distribution strategier. Den senaste versionen har visat att släppas via skadliga Google Update installatörer därmed sprids via en nyttolast bärare, i det här fallet en modifierad application installer. Denna taktik bygger på förvärv av legitima setup-filer av populära program (i det här fallet en Produkt från Google) som ändras med Trojan-kod och sedan distribuerade via olika mekanismer. Några av dem är följande:
- E-post Kampanjer — brottslingar kan samordna utskick av e-postmeddelanden som tvinga mottagare till att tro att de är berättigade att ta emot anmälningar från tjänster och företag. I dessa särskilda fall e-post kan vara utformad med Googles varumärke och rörelse användare till att installera en nyare version av produkten. Virus kan kopplas i kroppen innehållet eller direkt knutna till den e-post.
- Skadliga Webbplatser — Den andra strategin är att skapa och distribuera webbplatser för att posera som legitima sökmotorer, produkt målsidor och etc. De kan ta olika former och i många fall använder sig av liknande klingande domännamn och säkerhetscertifikat.
- Fildelning-Nät — installatörer kan laddas upp till nätverk, som BitTorrent som i stor utsträckning används för att distribuera både legitima och pirate innehåll.
- Skadliga Dokument Bärare — samma strategi som ansökan installatörer kan användas för att tillämpa viruset installation commands in dokument över alla populära typer: text i dokument, presentationer, databaser och kalkylblad. När de öppnas av den som har utsatts för ett snabbt kommer att vara lekt och begärt att de kör skript för att på rätt sätt visa innehållet i filen.
- Plugins — hackare kan också skapa skadlig plugins som görs för de mest populära webbläsare, alternativt känd som ”kapare”. De är i stor utsträckning upp till respektive förråd av webbläsare med hjälp av falska utvecklare referenser och omdömen från andra användare. De kommer att lova förbättrade prestanda och nya funktioner.
En annan taktik kan vara anställd som Azorult Trojan fortsätter att utvecklas.
Så snart Azorult Trojan levereras till systemet kommer det att omedelbart börja att ändra systemet. Den första åtgärd som det gör är att skapa ett bestående tillstånd för utförande — detta innebär att det kommer att startas automatiskt när operativsystemet startas och kommer att vara mycket svårt att ta bort med hjälp av manuella metoder för indrivning. I många fall skadlig kod som har uppnått detta tillstånd kommer att blockera tillgång till återhämtning menyer och startalternativ.
Det huvudsakliga målet med Azorult Trojan är att utföra en fördjupad information insamling på den infekterade maskiner. Den kan skanna ett brett utbud av innehåll, inklusive följande:
- Personliga Information — motorn kan få information som kan användas för att direkt avslöja och exponera identiteten på offret användare. Detta görs genom att programmera den Trojanska att leta efter strängar som följande: namn, adress, telefonnummer, intressen och lagras kontouppgifter.
- Maskinen Identifiering — Varje enskild dator kan tilldelas ett unikt ID som består av en algoritm som tar sina värden från listan över installerade komponenter hårdvara, användarinställningar, regionala preferenser och operativsystem data.
- Finansiella Tillgångar — Avancerade varianter av Azorult Trojan kan också skanna webbläsarens minne för att söka efter händelser som är relaterade till online banking-verksamheten. Den Trojanska kommer att skörda in referenser och överföra dem till hacker aktörer. Den lokala hårddisken, flyttbara lagringsenheter och nätverk aktier kan också skannas för alla plånböcker innehåller digitala valutor.
Dessutom den viktigaste Trojan kommer att installera sig själv i ett system placering av maskering som en legitim applikation. Analysen visar att det också skapar poster för sig själv i Windows Registret. Eventuella ändringar av operativsystem och appar från tredje part värden kan leda till allvarliga problem med prestanda och oförmågan att använda datorn under normala förhållanden.
Som andra Troajns Azorult kommer att upprätta en säker anslutning till en hacker-kontrollerad server så att hacka gruppen för att spionera på offren, att ta över kontrollen av sina maskiner och också skaffa sig känsliga uppgifter.
AZORult Version 3.2 Spyware Mer Kränkande Än Någonsin
Eftersom viruset är baserat på en modulär plattform för framtida versioner kan innehålla andra moduler. Vanligaste är följande:
- Radera Data — Den Trojanska kan identifiera data som om det tas bort kan göra återhämtningen mycket svårt. Detta omfattar System Restore Points, Backuper och etc.
- Ytterligare Nyttolast Leverans — Azorult Trojan kan användas för att ladda ner andra hot mot de infekterade datorerna som gruvarbetare och ransomware.
- Botnät Rekrytering — Avancerad skadlig kod hot kommer att konfigurera de maskiner genom att rekrytera dem till ett globalt nätverk av infekterade maskiner. Deras kombinerade resurser som kan användas för att ta ner särskilt mål ner via genomförande av distribuerade denial-of-service attacker (DDoS) — de är särskilt användbar mot stora företag eller myndigheter.
När detta hot har sett flera versioner av den utveckling vi antar att ett annat beteende mönster och distribution metod som kommer att användas i framtiden.
Om din dator blev infekterad med Azorult Trojan Trojan, du bör ha lite erfarenhet av att ta bort skadlig kod. Ska du bli av med denna Trojan så snabbt som möjligt innan det kan ha en chans att sprida sig vidare och infektera andra datorer. Du bör ta bort Trojan och följ steg-för-steg-instruktioner som ges nedan.
Varning, har mångfaldig mot-virus avsökare upptäckt möjliga malware i Azorult Trojan.
Anti-virusprogram | Version | Upptäckt |
---|---|---|
Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
Dr.Web | Adware.Searcher.2467 | |
VIPRE Antivirus | 22224 | MalSign.Generic |
Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
ESET-NOD32 | 8894 | Win32/Wajam.A |
K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
VIPRE Antivirus | 22702 | Wajam (fs) |
Azorult Trojan beteende
- Installerar sig själv utan behörighet
- Saktar internet-anslutning
- Azorult Trojan ansluter till internet utan din tillåtelse
- Ändrar skrivbordet och webbläsarinställningar.
- Gemensam Azorult Trojan beteende och några andra emplaining som Textinfo relaterade till beteende
Azorult Trojan verkställde Windows OS-versioner
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Azorult Trojan geografi
Eliminera [postnamn] från Windows
Ta bort [postnamn] från Windows XP:
- Klicka på börja öppna menyn.
- Välj Kontrollpanelen och gå till Lägg till eller ta bort program.
- Välja och ta bort det oönskade programmet.
Ta bort [postnamn] från din Windows 7 och Vista:
- Öppna Start -menyn och välj Control Panel.
- Flytta till Avinstallera ett program
- Högerklicka på den oönskade app och välj Avinstallera.
Radera [postnamn] från Windows 8 och 8.1:
- Högerklicka på den nedre vänstra hörnet och välj Kontrollpanelen.
- Välj Avinstallera ett program och högerklicka på den oönskade app.
- Klicka på Avinstallera .
Ta bort [postnamn] från din webbläsare
[postnamn] Avlägsnas från Internet Explorer
- Klicka på växel ikonen och välj Internet-alternativ.
- Gå till fliken Avancerat och klicka på Återställ.
- Ta bort personliga inställningar och klicka återställa igen.
- Klicka på Stäng och välj OK.
- Gå tillbaka till växel ikonen, Välj Hantera tillägg → verktygsfält och tillägg, och ta bort oönskade extensions.
- Gå till Sökleverantörer och välj en ny standard sökmotor
Radera [postnamn] från Mozilla Firefox
- Ange "about:addons" i URL -fältet.
- Gå till anknytningar och ta bort misstänkta webbläsartillägg
- Klicka på på- menyn, klicka på frågetecknet och öppna Firefox hjälp. Klicka på Uppdatera Firefox knappen och välj Uppdatera Firefox att bekräfta.
Avsluta [postnamn] från Chrome
- Skriver in "chrome://extensions" i URL -fältet och tryck på RETUR.
- Avsluta opålitliga webbläsare extensions
- Starta om Google Chrome.
- Öppna Chrome-menyn, klicka på inställningar → Visa avancerade inställningar, Välj Återställ webbläsarens inställningar och klicka på Återställ (valfritt).