Nøkkelproducerende programvare eller Keygens har alltid vært populær blant de som foretrukket å knekke shareware-programmer og bruke dem gratis, i stedet for å betale for dem!
Vel, gjør deg klar for en shocker! Her er en keygen med en vri! Det stjeler programvarelisensene dine.
Kaspersky oppdaget nylig en trojansk dropper som passerer seg selv som en nøkkelgenerator for Kaspersky Lab-produkter. Filens navn er kaspersky.exe.
Når filen er lansert, viser filen et nøkkelgeneratorvindu hvor brukeren blir bedt om å velge et produkt. Når et av alternativene er valgt, fortsetter programmet å generere en nøkkel.
Og mens freebie lover venter på resultatet, to stykker malware som ble installert løst og lansert av dropper gjør seg hjemme på PCen.
En av disse har blitt detektert av Kaspersky Lab som Trojan.MSIL.Agent.aor. Det stjeler registreringsdata for andre programmer, samt passord, hovedsakelig for online spill.
Trojanen endrer også "hosts" systemfilen for å blokkere tilgangen til en rekke nettsteder. For eksempel blir slike nettsteder som virustotal.com og virusscan.jotti.org, som tilbyr filskanning ved hjelp av løsninger fra mange antivirusleverandører, utilgjengelige.
De andre stykke malware installert av dropper er en typisk bakdør som også har keylogger-funksjonalitet, samler tastetrykkdata. Det er oppdaget som Trojan.Win32.Liac.gfu.
