Trójsky kôň InstallsCash je aktívny z inštalácie
Trójsky kôň InstallsCash využíva zraniteľnosť programu Windows Media Player počas svojej škodlivej činnosti.
Az Inštalácia hotovosti dostane sa do počítačov, keď si prezeráte škodlivé webové stránky. Aby sa súbor s malvérom sťahoval automaticky, autori vírusov navrhli trójsky kôň, aby využil zraniteľnosť programu Windows Media Player, ktorú je možné aktivovať bez zásahu používateľa.
InstallsCash, hneď ako je nainštalovaný na počítači, otvorí na ňom zadné vrátka a potom stiahne a nainštaluje ďalší malware do už infikovaných systémov.
Po spustení trojského koňa InstallsCash vykoná nasledujúce akcie:
- Sťahovanie súborov cez internet. Je pripojený k preddefinovanému serveru.
- Vytvára súbory s príponou .exe do koreňového adresára jednotky C: \. Poskytuje im náhodne vygenerovaný názov súboru.
- Otvára zadné vrátka a potom nainštaluje ďalší malware do infikovaných počítačov.
