Le cheval de Troie InstallsCash est en direct de l'installation
Le cheval de Troie InstallsCash exploite l'une des vulnérabilités de Windows Media Player.
Az InstalleCash il pénètre dans les ordinateurs lorsque vous consultez des sites Web malveillants. Pour que le fichier malveillant soit téléchargé automatiquement, les auteurs de virus ont conçu le cheval de Troie pour exploiter l'une des vulnérabilités de Windows Media Player, même sans intervention de l'utilisateur.
InstallsCash, dès qu'il est installé sur un ordinateur, ouvre une porte dérobée dessus, puis télécharge et installe des logiciels malveillants supplémentaires sur des systèmes déjà infectés.
Lorsque le cheval de Troie InstallsCash démarre, il effectue les actions suivantes :
- Télécharger des fichiers via Internet. Il est connecté à un serveur prédéfini.
- Crée des fichiers avec une extension .exe dans le répertoire racine du lecteur C:\. Il leur fournit un nom de fichier généré aléatoirement.
- Il ouvre une porte dérobée, puis installe des logiciels malveillants supplémentaires sur les ordinateurs infectés.
