De Secup Trojan verschuilt zich achter valse berichten
De Secup Trojan probeert gebruikers te misleiden met valse veiligheidswaarschuwingen en pop-ups.
De Secup Trojan probeert voornamelijk computers te infecteren via valse beveiligingsberichten en pop-ups. Als u op de knoppen klikt die zijn gekoppeld aan de berichten die door de Trojan worden weergegeven, worden deze systemen onmiddellijk geïnfecteerd.
Wanneer de Secup Trojan start, voert het de volgende acties uit.
1. De registratiedatabase
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersio n \ policies \ explorer \\\ en
voegt toe aan je sleutel
“Winlogon.exe” = “msole32.exe”.
2. De registratiedatabase
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion nr
voegt toe aan je sleutel
"Lastmsb" = "[DWORD-WAARDE]"
"Lastpop" = "[DWORD VALUE]" waarden.
Gebruik de bovenstaande gegevens om de pop-ups te tellen die worden weergegeven.
3. Geeft berichten op de volgende manieren weer:
- met een standaard berichtenvenster
- dienblad met pictogrammen
- Met pop-ups geopend met Internet Explorer.
4. Wanneer de gebruiker op de berichten klikt, downloadt de Trojan een bestand van internet.
5. Geeft een ander bericht weer.
