Muirim trójai

CH azonosító

CH-12878

Angol cím

Muirim

Felfedezés dátuma

2015.12.21.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Muirim trójai nem rendelkezik olyan funkciókkal vagy képességekkel, amelyekkel kitűnne a hátsó kapuk létesítésére alkalmas ezernyi más trójai program közül. Ennek ellenére a képességeit nem célszerű lebecsülni, ugyanis a feladatát stabilan képes ellátni.

Leírás

A Muirim a hátsó kapun keresztül rávehető egyebek mellett a fájlrendszer feltérképezésére, állományok letöltésére, programok futtatására, folyamatok leállítására, illetve a parancssor távolról történő elérhetővé tételére.

A Muirim egy Windows-os szolgáltatásként fut a háttérben. A szolgáltatás neve minden fertőzés alkalmával változhat.

Technikai részletek:

1. Létrehozza következő állományt:
%System%[véletlenszerű karakterek].exe

2. A regisztrációs adatbázishoz hozzáfűzi az alábbi értéket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer”MMID” = “[véletlenszerű karakterek]”

3. Létrehoz egy Windows-os szolgáltatást.

4. Kapcsolódik előre meghatározott, távoli vezérlőszerverekhez.

5. Várakozik a támadók parancsaira, amelyeket rögtön végrehajt.

Megoldás

  • Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket)!
  • Használjon offline biztonsági mentést!
  • Az eltávolításban segítséget nyújthat: Norton Power Eraser (NPE).

Hivatkozások

Egyéb referencia: isbk.hu


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »