Erotpics trójai, csak felnőtteknek

Az Erotpics trójai elsősorban kéretlen levelekben érkezik meg a számítógépekre.

Az Erotpics olyan spamekben terjed, amelyek felnőtteknek szóló képekkel és videókkal kecsegtetik a felhasználókat. Amennyiben a levél címzettje enged a kísértésnek, akkor az emailekben található mellékelt fájl megnyitásakor a számítógép azonnal megfertőződik.

Ezt követően a trójai létrehoz egy windowsos szolgáltatást, majd módosítja a regisztrációs adatbázist. A szolgáltatás révén biztosítja azt, hogy a Windows minden újraindulásakor automatikusan be tudjon töltődni.

A trójai legfőbb feladata, hogy rendszerinformációkat szivárogtasson ki a fertőzött rendszerekről, majd azokra további kártékony fájlokat töltsön le az Interneten keresztül.

Amikor az Erotpics trójai elindul, akkor az alábbi műveleteket hajtja végre:

1. Létrehozza a következő fájlt:
   %System%\CbEvtSvc.exe
2. Létrehoz egy windowsos szolgáltatást “CbEvtSvc” néven.
3. A regisztrációs adatbázishoz hozzáfűzi az alábbi bejegyzéseket:
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_CBEVTSVC
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CbEvtSvc
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CBEVTSVC
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CbEvtSvc
4. Rendszerinformációkat küldözget egy távoli szerver felé.
5. Interneten keresztül kártékony fájlokat tölt le.