Тројанац ИнсталлсЦасх је активан од инсталације
Тројанац ИнсталлсЦасх искоришћава безбедносни пропуст у Виндовс Медиа Плаиер-у.
Az ИнсталлсЦасх Тројанци се постављају на рачунаре када прегледате злонамерне веб локације. Да би се датотека злонамерног софтвера аутоматски преузела, писци вируса су дизајнирали тројанца тако да може да га активира без икакве интервенције корисника искоришћавањем рањивости у Виндовс Медиа Плаиер-у.
Чим се ИнсталлсЦасх инсталира на рачунар, он отвара бацкдоор на њему, а затим преузима и инсталира додатни малвер на већ заражене системе.
Када се ИнсталлсЦасх Тројанац покрене, он обавља следеће радње:
- Преузмите датотеке путем Интернета. Повезан је са унапред дефинисаним сервером.
- Креира датотеке са екстензијом .еке у основном директоријуму Ц: \ диск јединице. Даје им насумично генерисано име датотеке.
- Отвара бацкдоор и инсталира додатне злонамерне програме на заражене рачунаре.
