Infostealer.Rezbau

2014. március 7. 19:26

CH azonosító

CH-10680

Angol cím

Infostealer.Rezbau

Felfedezés dátuma

2014.02.19.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows XP, Windows 7, Windows Vista, Windows NT, Windows 2000

Összefoglaló

Az Infostealer.Rezbau egy trójai, amely információkat lop a fertőzött számítógépről.

Leírás

Az Infostealer.Rezbau spam levelek segítségével terjed.

A Rezbau %UserProfile%Startup[THREAT FILE NAME].exe néven másolja be magát, ahol [THREAT FILE NAME] a következők valamelyike:

CyCpIo.exe
CyHidWin.exe
launcher.exe

A trójai a következő információkat gyűjti be a számítógépen:

CPU információ
Gépnév
Telepített programok
Operációs rendszer információ
Időzóna
Timezone
Felhasználó nevek
Screenshot-ok

A következő címekre küldheti el a begyűjtött információkat:

46.166.162.147
46.4.69.25

Megoldás

Vírusírtó adatbázisának frissítése.

Hivatkozások

Egyéb referencia: www.symantec.com

Legfrissebb sérülékenységek

CVE-2024-41713 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2024-55550 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2021-44207 – Acclaim Systems USAHERDS Use of Hard-Coded Credentials sérülékenysége

CVE-2024-12356 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection sérülékenysége

CVE-2022-23227 – NUUO NVRmini2 Devices Missing Authentication sérülékenysége

CVE-2024-51818 – Fancy Product Designer SQL injection sérülékenysége

CVE-2024-51919 – Fancy Product Designer ellenőrizetlen fájlfeltöltési sérülékenysége

CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége

CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége

CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

Infostealer.Rezbau