Resumo

Tipo Trojan [Downloader]
Aliases
  • Troj/Peper-A (Sophos)
  • Trojan.Peper.A
  • SandBoxer
Sistemas Afetados
  • Windows
Tamanho Irrelevante
Dano Médio
Remoção Média
Notas Normalmente é instalado com programas comerciais

Descrição

O trojan Peper é normalmente instalado por aplicativos comerciais. Sua função é baixar mais trojans e vários spywares através da Internet.

Infecção

Peper somente é encontrado em sistemas onde uma aplicação suportada pelo sistema do Peper foi instalada.

Detalhes Técnicos

Peper usa a conexão com a Internet para baixar vários arquivos da Internet para o computador da vítima. O trojan cria inúmeras cópias de si mesmo na pasta de sistema do Windows usando nomes aleatórios.

É criada também uma chave no registro em:

  • [HKLMSoftwareMicrosoftWindowsCurrentVersionRun]

A chave possui um nome aleatório, mas que segue algumas regras básicas:

  • Tem 14 caracteres
  • O primeiro caractere é um número

Um exemplo de chave criada é 4S2JW@35X2T3RX. A chave no registro pode apontar para uma cópia diferente do trojan a cada vez que o Windows for iniciado.

A cópia do trojan iniciada pela chave no registro inicia outra cópia do trojan. Uma das cópias é responsável pelo download dos arquivos enquanto a outra mantém os identificadores dos processos (PID), fazendo com que novas cópias do trojan sejam iniciadas caso uma das duas sejam terminadas. Isso torna a remoção manual do trojan quase impossível no modo normal.

Carga Maliciosa

Peper usa a conexão com a internet para fazer o download de outros arquivos. Possivelmente spywares, adwares e outros trojans estejam também instalados em um computador infectado com este trojan.

Devido aos programas instalados pelo trojan é comum também presença de popups indesejados em um computador infectado.

Recomendações

  • Um Firewall pode alertá-lo das tentativas de conexão com a Internet feitas pelo trojan, as quais podem ser bloqueadas para evitar danos
  • Instale somente programas que confia e conhece

Alertas

Remoção

Ferramentas de Remoção

PeperFix
  1. Faça o download do PeperFix através de um dos endereços abaixo:
  2. Desabilite a Restauração do Sistema no Windows ME/XP.
  3. Desconecte o computador da Internet.
  4. Execute o PeperFix.
  5. Reinicie o computador e execute o PeperFix mais uma vez.
  6. Ative novamente a Restauração do Sistema no Windows ME/XP.

Remoção Manual

A remoção manual não é recomendada devido aos inúmeros arquivos criados pelo trojan. Você precisará de uma ferramenta para remover os arquivos de qualquer modo, portanto utilize o PeperFix.

Escrito por Altieres Rohr

Jornalista e tradutor. Editor dos sites Linha Defensiva e Garagem 42 e colunista de Segurança Digital no portal G1 da Rede Globo.