Downeks trójai

CH azonosító

CH-12209

Angol cím

Trojan.Downeks

Felfedezés dátuma

2015.05.04.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

A Downeks trójai elsősorban abban segíti a terjesztőit, hogy pontosan feltérképezhetővé váljanak a sebezhető számítógépek. Ennek megfelelően a károkozó rendszerinformációkat kérdez le az áldozatául eső rendszerekről. Érdeklődést mutat az operációs rendszer paraméterei, a hálózati beállítások, valamint a felhasználói fiókok iránt is. Közben pedig képernyőképeket is készít. Fontos megjegyezni, hogy a kártevő arra is képes, hogy pontosan felmérje a számítógépen lévő biztonsági alkalmazásokat. Ehhez a Program Files könyvtárban keres olyan mappákat, amelyek védelmi szoftverekhez tartozhatnak.

A Downeks trójai egy vezérlőszerverre tölti fel a megkaparintott adatokat.

Leírás

1. Létrehozza a következő állományokat:
%UserProfile%Application DataDownload Excute.exe
%UserProfile%Start MenuDownload Excute.LNK

2. A regisztrációs adatbázishoz hozzáadja a következő értéket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”Download Excute” = “%UserProfile%Application DataDownload Excute.exe”

3. Csatlakozik előre meghatározott távoli kiszolgálókhoz.

4. Rendszerinformációkat gyűjt össze.

5. Képernyőképeket készít.

6. Ellenőrzi a telepített biztonsági szoftvereket.

7. Az összegyűjtött adatokat kiszivárogtatja.

Megoldás

Frissítse az antivírus-szoftver adatbázisát a kártevő felismeréséhez és eltávolításához.


Legfrissebb sérülékenységek
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-33175 – Python ToUI modul sérülékenysége
CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége
CVE-2023-0950 – LibreOffice sérülékenysége
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
Tovább a sérülékenységekhez »