Dieser Trojaner hat keine böswilligen Funktionen. Er dient nur einer einzigenFunktion: dem Chat mit dem Infizierten. Wenn der Trojaner von aussen gestartet wird, erscheint auf infizierten Rechnern ein schwarzer Bildschirm, der sich nicht schließen lässt.
Dazu erscheint folgender Text: "Welcome to the matrix..." Dies ist einer Szene des Filmes 'The Matrix' nachempfunden.
Das Opfer muss nun, ob es will oder nicht mit dem Kontrollierer des Trojaners
chatten ( Ausweg: Ausschalten des Rechners )
Der Trojaner installiert sich nach :
C:\WINDOWS\SYSTEM\CSYS.EXE 22528 Bytes
Und trägt sich zum Autostarten in die WIN.INI ein.
Zum Entfernen entweder den Task CSYS.EXE beenden oder unter
DOS starten. Dann die Datei
C:\WINDOWS\SYSTEM\CSYS.EXE
löschen und in der Datei C:\WINDOWS\WIN.INI im Abschnitt
[windows] im Eintrag run=csys.exe den Abschnitt csys.exe entfernen.
Besten Dank an SnakeByte für die Analyse und Genehmigung zur Veröffentlichung auf trojaner-info !