Prifou trójai

CH azonosító

CH-13514

Angol cím

BrowserModifier: Win32/Prifou

Felfedezés dátuma

2016.08.21.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft

Összefoglaló

Prifou egy, a webböngészők manipulálására fejlesztett kártékony kód.  

Leírás

A Prifou trójai elsősorban a webböngészők manipulálásában jeleskedik. Ehhez a vírusírók különböző bővítményeket is fejlesztettek, amelyek segítségével a károkozó reklámokat tud beszúrni a helyi számítógépekre letöltött weboldalakba. Annak érdekében, hogy ez a háttérben megtörténhessen, egy Windows-os rendszerfolyamatot is megfertőz, ami a felismerését is megnehezíti.

A Prifou ütemezett feladatok révén gondoskodik arról, hogy rendszeres időközönként csatlakozzon egy távoli kiszolgálóhoz, és arról letöltse a frissítéseit. Ekkor a károkozó olyan információkhoz is hozzájut, amelyek a megjelenítendő hirdetésekre vonatkoznak.

Technikai részletek:

1. Megfertőzi a rundll32.exe folyamatot.

2. Létrehoz egy ütemezett feladatot, amivel rendszeresen ellenőrzi a frissítéseit.

3. Szükség esetén letölti a frissítéseit.

4. Különféle bővítményeket telepít a webböngészőkhöz.

5. Reklámokat jelenít meg.

Megoldás

Használjon offline biztonsági mentést. Naprakész vírusirtó és tűzfal használata.



Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-22224 – VMware ESXi és Workstation sérülékenysége
CVE-2025-22225 – VMware ESXi sérülékenysége
CVE-2025-22226 – VMware ESXi, Workstation és Fusion sérülékenysége
CVE-2022-43939 – Hitachi Vantara Pentaho BA Server Authorization Bypass sebezhetősége
CVE-2022-43769 – Hitachi Vantara Pentaho BA Server Special Element Injection sebezhetősége
CVE-2024-4885 – Progress WhatsUp Gold Path Traversal sebezhetősége
CVE-2018-8639 – Microsoft Windows Win32k Improper Resource Shutdown or Release sebezhetősége
CVE-2023-20025 – Cisco Small Business Routers sebezhetősége
CVE-2023-20118 – Cisco Small Business RV Series Routers Command Injection sebezhetősége
Tovább a sérülékenységekhez »