VIRUS INFO
Naziv virusa:	Troj_SubSeven V.2.1.GOLD
Alias:	Backdoor.trojan, Troj_Backdoor, Troj_Bkdoor.G-1, Troj_Bkdoor.G-2, Troj_Bkdoor.G-3, Troj_Bkdoor.G-4, Troj_Bkdoor.G-5, Troj_Bkdoor.G, SubSeven
Tip:	trojanac
Način širenja:
Veličina:	oko 352 Kb
Destruktivan:	da
Datum aktiviranja:
Otkriven:	19.07.2000.

OBJAŠNJENJE
Pojavila se još jedna verzija trojanca SubSeven. Ime joj je Sub Seven v.2.1 GOLD edition. 

Troj_SunSeven je hakerska alatka, slična kao BackOrifice, pomoću koje mediator može bez Vašeg znanja da pristupa Vašem računaru. Sve što treba mediatoru da bi pristupio Vašem računaru je server aplikacija ovog trojanca da bude instalirana na Vašem računaru i da pristupite Internetu. Ostalo sve prelazi u ruke mediatora. Može da stigne kao e-mail od bilo koga ili prilikom instaliranja nekog programa. 

Prilikom instaliranja ove alatke, kreiraju se fajlovi 

C:\WINDOWS_DIREKTORIJUM\SYSTEM\RUNDLL16.COM, C:\WINDOWS_DIREKTORIJUM\SYSTEM\LMDRKI_33.DLL i C:\WINDOWS_DIREKTORIJUM\SYSTEM/MUEEXE.EXE.

Upisuje se u Registry bazu: 

HKEY_CLASSES__ROOT\Exefile\Shell\Open\Command - Default=MUEEXE.EXE "%1" %*

Svaki put kada startujete Windows, serverski deo programa se aktivira i čeka da se konektujete na Internet. Prilikom konektovanja mediator saznaje Vašu IP adresu. Serverski deo trojanca šalje mediatoru Vašu IP adresu i, ako je i on u tom trenutku priljučen na Internet, može da pristupa Vašem racunaru. Tada mediator može da radi skoro sve sa Vašim računarom: od pristupa fajlovima (znači brisanje, kreiranje novih, kopiranje...), prikazom slike na ekranu (menjanje rezolucije ekrana...), speakerom, CD-ROM-om, mišem, štampacem... Mediator može čak i da izvršava programe koji su instalirani na Vašem računaru ili čak da instalira druge. 

Kod ovog trojanca postoji šansa da pričate sa mediatorom kroz chat prozor. Ova hakerska alatka ima mogućnost da pošalje mediatoru, prilikom konektovanja, fajlove u kojima se kriju šifre za pristup raznim sajtovima. 

Postoji i opcija za slanje ICQ poruka ili e-mail poruka ali tako da izgleda da je korisnik poslao a ne mediator.

REŠENJE
Obrisati sledeće fajlove: 

C:\WINDOWS_DIREKTORIJUM\SYSTEM\RUNDLL16.COM, C:\WINDOWS_DIREKTORIJUM\SYSTEM\LMDRKI_33.DLL i C:\WINDOWS_DIREKTORIJUM\SYSTEM/MUEEXE.EXE.

U Registry bazi treba ispraviti sledeći ključ:

HKEY_CLASSES__ROOT\Exefile\Shell\Open\Command - Default="%1" %*.

Ako ne želite da "čeprkate" po registry bazi, preuzmite Regcleaner za SubSeven V.2.1.

I, naravno, osvežiti antivirusni program.