Oscarbotaka (Doyorg), an ffenestri ond Trojan, arosedig at chwala acha Dydd Llun ymysg Amerig, Yr Online amrantiad messaging chwsmeriaid. Gorsedda backdoor acha 'r heintiedig PC pryd ddefnyddwyr chlecia acha ddolen mewn banodau cara " hey atalfa i maes hon" ai " dybiais youd wanna canfod hon " chan a buddy acha 'n hwy AMCANA chyffyrddiad restra.

Yn canlyn 'r hyperlink canlyniadau canlyniadau i mewn 'r ddefnyddiwr yn bod prompted at achub / hidla an cyflawnadwy ffeilia ( 'n gyfryw fel pictures@gallery.com). Ai ddefnyddwyr ddethol at download a / ai hidla hon ffeilia, Oscarbot ewyllysia chyffyrddiad a 'n anghysbell IRC gweinyddwr, logon at a benedig chwndid a ddisgwyl am ymhellach chyfarwyddydiadau. 'i propagates at yn anfon yr un cenadwri at 'n bob buddy i mewn 'r chyfundrefn' s AOL Amrantiad Cennad chwsmer' s anercha llyfr.

'r backdoor component all bod arferedig 'n ddiweddarach at 'r hymosodwr at upload feddalwedd chan eiddo ddewis at 'r berygledig PC. 'n gyfryw beiriannau ydy typically adiedig at botnets a ydy amal arferedig fel spam proxies ai at launch gwad chan serviceDDoS ) byliau.

Update 'ch Anti -Virus feddalwedd at safeguard erbyn hon chyrch. Hefyd gwna mo chlecia acha ddolennau danfonedig via AMCANA, na download unrhyw feddalwedd chan hynny URLs, hyd yn oed ai 'r cenadwri comes chan a coeliedig chyfaill.

Hon bygwth adysgrifau itself at 'r FFENESTRI (WinDir ) chyfeiriadur fel svchost.exe ( noda a valid svchost.exe ffeilia exists i mewn 'r FFENESTRI CHYFUNDREFN chyfeiriadur). 'r blisgo bachir via 'r registry at cadarnha 'r bygwth hidlir am chyfundrefn startup.

Darddiad