When Trojan.ByteVerify is executed, it performs the following actions:
 
 
Escapes the sandbox restrictions, using Blackbox.class, by doing the following:
 
Declares a new PermissionDataSet with setFullyTrusted set to TRUE.  
Creates a trusted PermissionSet.  
Sets permission to PermissionSet by creating its own URLClassLoader class, derived from the VerifierBug.class.
 
 
Loads Beyond.class using the URLClassLoader from Blackbox.class.
 
 
Gains unrestricted rights on the local machine by invoking the .assertPermission method of the PolicyEngine class in Beyond.class.
 
 
Opens the Web page, http://www.clavus.net/lst.backs, and parses the text that this site displays.
 
For example, SP|www.ewebsearch.net/sp.htm means that the Internet Explorer Start Page will be set up to www.ewebsearch.net/sp.htm
 
 
Several pornographic links are added into the favorites.
 
 
May attempt to retrieve dialer programs and install them on the infected computer. The dialer programs may attempt to connect the infected computer to pornographic Web sites.
 
 
--------------------------------------------------------------------------------
Notes:  
Trojan.ByteVerify will typically arrive as a component of other malicious content. An attacker could use the compiled Java class file to execute other code. The file will likely exist as VerifierBug.Class. For example, an attacker could create a .html file that uses the Trojan, and then create a script file that will perform other actions, such as setting the Internet Explorer Start Page.  
Notification of infection does not always indicate that a machine has been infected; it only indicates that a program included the viral class file. This does not mean that it used the malicious functionality.

The following instructions pertain to all current and recent Symantec antivirus products, including the Symantec AntiVirus and Norton AntiVirus product lines.  
 
 
Disable System Restore (Windows Me/XP).  
Update the virus definitions.  
Restart the computer in Safe mode or VGA mode.  
Run a full system scan and delete all the files detected as Trojan.ByteVerify.

Quand Trojan.ByteVerify est exécuté, il effectue les actions suivantes :
 
 
Échappe aux restrictions de sandbox, en utilisant Blackbox.class, en faisant ce qui suit :
 
Déclare un nouveau PermissionDataSet avec setFullyTrusted l'ensemble POUR RECTIFIER.  
Crée un PermissionSet de confiance.  
Place la permission à PermissionSet en créant sa propre classe d'URLClassLoader, dérivée du VerifierBug.class.
 
 
Charges Beyond.class en utilisant l'URLClassLoader de Blackbox.class.
 
 
Gagne des droites sans restriction sur la machine locale en appelant la méthode d'assertPermission de classe de PolicyEngine dans Beyond.class.
 
 
Ouvre le page Web, http://www.clavus.net/lst.backs, et analyse le texte que cet emplacement montre.
 
Par exemple, PS|www.ewebsearch.net/sp.htm signifie que la page de début d'Internet Explorer sera installée à www.ewebsearch.net/sp.htm
 
 
Plusieurs liens pornographiques sont ajoutés dans les favoris.
 
 
Tentative de mai de rechercher des programmes d'appeleur et de les installer sur l'ordinateur infecté. Les programmes d'appeleur peuvent essayer de relier l'ordinateur infecté aux emplacements pornographiques d'enchaînement.
 
 
--------------------------------------------------------------------------------
Notes :  
Trojan.ByteVerify arrivera typiquement comme composant de l'autre contenu malveillant. Un attaquant pourrait employer le dossier compilé de classe de Java pour exécuter l'autre code. Le dossier existera probablement comme VerifierBug.Class. Par exemple, un attaquant pourrait créer un dossier de html qui emploie le Trojan, et puis crée un dossier de manuscrit qui effectuera d'autres actions, telles que placer la page de début d'Internet Explorer.  
L'avis de l'infection n'indique pas toujours qu'une machine a été infectée ; il indique seulement qu'un programme a inclus le dossier viral de classe. Ceci ne signifie pas qu'il a employé la fonctionnalité malveillante.

Les instructions suivantes concernent tous les produits courants et récents d'antivirus de Symantec, des produits y compris de Symantec AntiVirus et de Norton AntiVirus.  
 
 
Neutralisez La Restauration de Système (Windows Me/XP).  
Mettez à jour les définitions de virus.  
Remettez en marche l'ordinateur en mode sûr ou mode de VGA.  
Courez un plein balayage de système et supprimez tous les dossiers détectés comme Trojan.ByteVerify.

Run a full system scan and delete all the files detected as Trojan.ByteVerify.