Pandemiya trójai

CH azonosító

CH-11302

Angol cím

Trojan.Pandemiya

Felfedezés dátuma

2014.06.10.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows 8

Érintett verziók

Windows 2000
Windows 7
Windows 8
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

A Pandemiya egy olyan trójai, amely hátsó ajtót nyit és információkal tulajdoníthat el a feltört számítógépről. 

Leírás

A trójai az alábbi fájlokat hozza létre:

  • C:Documents and SettingsAll UsersApplication Data[RANDOM CHARACTERS].exe
  • %System%[RANDOM CHARACTERS].dll

A regisztrációs adatbázishoz az alábbi értékeket adja hozzá:

  • HKEY_LOCAL_MACHINEsystemCurrentControlSetControlSession ManagerAppCertDlls”[RANDOM CHARACTERS]” = “%System%[RANDOM CHARACTERS].dll”
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”[RANDOM CHARACTERS]” = “C:Documents and SettingsAll UsersApplication Data[RANDOM CHARACTERS].exe”

Az alábbi távoli kiszolgálókhoz kapcsolódik:

  • [http://][REMOVED]/P4ND3M1CB00BF4C3/12[REMOVED]
  • [http://][REMOVED]/aWnBrokeQxPeKunljEDkm/biLwVtsypK[REMOVED]

A malware az alábbi eseményeket hajthatja végre:

  • Ellenőrzi a folyamatokat
  • Azonosítja az új folyamatokat
  • Új modulokat és kiegészítéseket tölthet le
  • A böngészők űrjapjaiból információt lop el
  • Képernyőképet ment el
  • Újraindítja a számítógépet
  • Információkat gyűjt a sütikről
  • Rendszer információkat gyűjt
  • Programot hoz létre és futtat
  • Fájlokat és könyvtárakat távolít el
  • Fájlokat tölt le

Megoldás

Használjon vírusírtót és tűzfalat, és rendszeresen frissítse azokat.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »