要点速览
- 特洛伊木马“Delf-HA”通过俄罗斯移动运营商发送未经请求的短信。
- 'Delf-HA' 作为自解压文件 'inst.exe' 安装在 Windows 计算机上。
- 恶意软件创建注册表项，以便在 Windows 启动时自动运行。
英国安全专家 Sophos 警告称存在一种可发送未经请求短信的特洛伊木马。“Delf-HA”是一款针对 Windows 平台的特洛伊木马，以自解压 UPX 文件“inst.exe”的形式进入计算机。
一旦恶意程序启动，它会在Windows系统文件夹中创建文件“rundnm.exe”。随着Windows的启动，该程序会自动运行并写入以下注册表项：HKLM/Software/Microsoft/Windows/CurrentVersion/Run/RUNDNM/Rundnm.exe。随后，Delf-HA会连接到网址www.vlasof1.narod.ru，并尝试下载文件“sms.txt”。该文件包含有关一条短信的详细信息，该木马通过不同俄罗斯移动网络运营商网站上的短信发送表单发送这条短信。(KC)