Win32/Padadton.A trójai

CH azonosító

CH-10635

Angol cím

Trojan:Win32/Padadton.A

Felfedezés dátuma

2014.02.18.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7

Érintett verziók

Windows 2000
Windows 7
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

A Padadton.A trójai egy olyan káros program, melynek használatával a támadó számos műveletet végezhet a fertőzött számítógépen.

Leírás

A Padadton.A az alábbi fájlokat hozza létre a fertőzött számítógépen, melyek megléte a PC fertőzöttségére utaló jel lehet:

  • c:bdiydibveebackground.js
  • c:bdiydibveeicon.png
  • c:bdiydibveejquery-1.9.1.min.js
  • c:bdiydibveemanifest.json
  • c:bdiydibveescript.js

A trójai kapcsolódhat a www.patatesogan.com távoli helyhez a 80-as porton keresztül, és általában a következőlet teszi:

  • Jelenti az új fertőzést a készítőnek
  • Elküldi a számítógép konfigurációját és egyéb adatokat
  • Letölthet és futtathat különböző fájlokat, melyek frissítések és egyéb káros programok is lehetnek
  • Fogadhatja és végrehajthatja a támadó utasításait
  • Feltölthet adatokat a fertőzött számítógépről

Megoldás

Használjon vírusírtót és tűzfalat, illetve rendszeresen frissítse azokat.


Legfrissebb sérülékenységek
CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége
CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége
CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége
CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége
CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége
CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége
CVE-2024-11639 – Ivanti CSA sérülékenysége
CVE-2024-42449 – Veeam Service Provider Console sérülékenysége
CVE-2024-42448 – Veeam Service Provider Console sérülékenysége
CVE-2024-42327 – Zabbix SQLi sérülékenysége
Tovább a sérülékenységekhez »