Backbat trójai

CH azonosító

CH-13243

Angol cím

VBS.Backbat

Felfedezés dátuma

2016.05.09.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows 7, Windows Vista, Windows XP

Összefoglaló

A VBS.Backbat egy trójai kártevő, amely hátsókaput nyit a fertőzött rendszeren.

Leírás

1. Az alábbi helyekre másolja be magát:
%Temp%Googleit.vbs
C:night.vbs

2. A VBE és VBS fájlokat felülírja a saját kódjával az alábbi mappákban:
Temp
C:
C:Windows
C:Windowssystem32

3. Manipulálja a következő könyvtárakban lévő, .bat kiterjesztésű állományokat:
Temp
C:
C:Windows
C:Windowssystem32

4. Csatlakozik egy távoli kiszolgálóhoz.
5. Nyit egy hátsó kaput.
6. Várakozik a támadók parancsaira, amelyeket rögtön végrehajt.

Megoldás

Használjon naprakész vírusírtó szoftvert.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »