এজেন্ট টেসলা ম্যালওয়্যারটি গত বছর মাইক্রোসফ্ট ওয়ার্ড ডকুমেন্টগুলির মাধ্যমে ছড়িয়ে পড়েছিল এবং এখন তা আমাদের পিছনে ফিরে আসে। স্পাইওয়্যারটির সর্বশেষতম রূপটি ভুক্তভোগীদের একটি ওয়ার্ড ডকুমেন্টে আরও পরিষ্কার ভিউ সক্ষম করতে নীল আইকনে ডাবল ক্লিক করতে বলে।

ব্যবহারকারী যদি এটিতে ক্লিক করার জন্য যথেষ্ট গাফত হন, এর ফলে এম্বেড করা অবজেক্টটি থেকে সিস্টেমের অস্থায়ী ফোল্ডারে একটি.exe ফাইলটি বের করা এবং তারপরে এটি চালানো হবে। এই ম্যালওয়্যারটি কীভাবে কাজ করে তার এটি কেবল উদাহরণ।

ম্যালওয়্যারটি এমএস ভিজ্যুয়াল বেসিকটিতে লেখা আছে

ম্যালওয়্যারটি এমএস ভিজ্যুয়াল বেসিক ভাষায় রচিত এবং এটি বিশ্লেষণ করেছিলেন জিয়াওপেং ঝাং যারা 5 এপ্রিল তার ব্লগে বিস্তারিত বিশ্লেষণ করেছেন।

তার দ্বারা পাওয়া এক্সিকিউটেবল ফাইলটিকে POM.exe বলা হয় এবং এটি এক ধরণের ইনস্টলার প্রোগ্রাম। এটি যখন দৌড়েছিল, তখন এটি ফাইলের নাম.এক্সই এবং ফাইলনাম.ভিবিএস নামের দুটি ফাইলকে% টেম্প%% সাবফোল্ডারে ফেলে দেয়। শুরুতে এটি স্বয়ংক্রিয়ভাবে চালিত হওয়ার জন্য, ফাইলটি একটি স্টার্টআপ প্রোগ্রাম হিসাবে সিস্টেম রেজিস্ট্রিতে নিজেকে যুক্ত করে, এবং এটি% টেম্পল% ফাইলনাম.এক্সে চালায়।

ম্যালওয়ারটি স্থগিত হওয়া শিশু প্রক্রিয়া তৈরি করে

যখন ফাইলনাম.এক্সি শুরু হয়, এটি নিজেকে রক্ষা করতে একই সাথে স্থগিত হওয়া শিশু প্রক্রিয়া তৈরি করতে পরিচালিত করে।

এর পরে, এটি শিশু প্রক্রিয়াটির স্মৃতিতে ওভাররাইট করতে নিজস্ব উত্স থেকে একটি নতুন পিই ফাইল বের করবে। তারপরে, শিশু প্রক্রিয়াটির পুনরায় শুরুকরণ কার্যকর হয়।