Ir direto para o menu
Ir direto para o conteúdo
Altieres Rohr | 02/11/2004 - 16h35
| Tipo | Trojan [Downloader] |
|---|---|
| Aliases |
|
| Sistemas Afetados |
|
| Tamanho | Irrelevante |
| Dano | Médio |
| Remoção | Média |
| Notas | Normalmente é instalado com programas comerciais |
O trojan Peper é normalmente instalado por aplicativos comerciais. Sua função é baixar mais trojans e vários spywares através da Internet.
Peper somente é encontrado em sistemas onde uma aplicação suportada pelo sistema do Peper foi instalada.
Peper usa a conexão com a Internet para baixar vários arquivos da Internet para o computador da vítima. O trojan cria inúmeras cópias de si mesmo na pasta de sistema do Windows usando nomes aleatórios.
É criada também uma chave no registro em:
A chave possui um nome aleatório, mas que segue algumas regras básicas:
Um exemplo de chave criada é 4S2JW@35X2T3RX. A chave no registro pode apontar para uma cópia diferente do trojan a cada vez que o Windows for iniciado.
A cópia do trojan iniciada pela chave no registro inicia outra cópia do trojan. Uma das cópias é responsável pelo download dos arquivos enquanto a outra mantém os identificadores dos processos (PID), fazendo com que novas cópias do trojan sejam iniciadas caso uma das duas sejam terminadas. Isso torna a remoção manual do trojan quase impossível no modo normal.
Peper usa a conexão com a internet para fazer o download de outros arquivos. Possivelmente spywares, adwares e outros trojans estejam também instalados em um computador infectado com este trojan.
Devido aos programas instalados pelo trojan é comum também presença de popups indesejados em um computador infectado.
-
A remoção manual não é recomendada devido aos inúmeros arquivos criados pelo trojan. Você precisará de uma ferramenta para remover os arquivos de qualquer modo, portanto utilize o PeperFix.
