Google frissítéssel álcáz a Boda trójai

A Boda trójai a Google frissítési szolgáltatásának álcázza magát, miközben aláássa a kiszemelt számítógépek védelmét.
 

A Boda trójai azon kártékony programok közé tartozik, amelyek hátsó kapu létesítésére alkalmasak, és ezáltal tudják kiszolgáltatottá tenni a számítógépeket a külső károkozásokkal szemben. A Boda annyival igyekszik mindezt megspékelni, hogy a lehető legjobban próbálja álcázni a saját fájljait, illetve a folyamatait. Egyrészt a Google frissítési szolgáltatásához tartozó állományként tünteti fel a saját fájlját. Másrészt pedig Windows-os rendszerfolyamatokat fertőz meg, és azok mögül végzi a tevékenységét.

Az Isidor Biztonsági Központ jelentése szerint a Boda megpróbál egyes biztonsági szoftverekhez tartozó folyamatokat leállítani, hogy ezzel bénítsa meg az általa kiszemelt rendszerek védelmét. Eközben pedig kapcsolódik egy távoli szerverhez, amely kétféle módon játszik szerepet a fertőzésben. Egyrészt egy konfigurációs állományt tartalmaz, ami alapján a trójai távolról vezérelhető. Másrészt pedig a károkozó erre a kiszolgálóra tölt fel különböző rendszerinformációkat.