Prioxer.C trójai


2013. október 15. 12:13

CH azonosító

CH-9871

Angol cím

Prioxer.C trojan

Felfedezés dátuma

2013.10.14.

Súlyosság

Alacsony

Érintett rendszerek

Access
Microsoft

Érintett verziók

Windows 2000, Windows 7, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP

Összefoglaló

A Prioxer.C trójai megnyit egy hátsó kaput a megfertőzött számítógépen.

Leírás

A Prioxer.C egy hátsó kaput nyit a fertőzött gépeken, amelyen keresztül a rosszindulatú távoli felhasználó kompromittálhatja a rendszert. A károkozó egyebek mellett a következő tevékenységek elvégzésére utasítható:

  • fájlműveletek
  • fájlok letöltése és futtatása
  • rendszerinformációk összegyűjtése és továbbítása
  • a regisztrációs adatbázis manipulálása
  • az eseménynapló kiürítése
  • a számítógép leállítása

Megoldás

futtason teljes rendszer scant a vírusírtójában

Támadás típusa

System access (Rendszer hozzáférés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.symantec.com

Legfrissebb sérülékenységek
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
CVE-2021-41277 – Metabase GeoJSON API Local File Inclusion Sebezhetőség
CVE-2024-9465 – Palo Alto Networks Expedition SQL Injection sérülékenysége
CVE-2024-9463 – Palo Alto Networks Expedition OS Command Injection sérülékenység
CVE-2024-10914 – D-Link DNS-320, DNS-320LW, DNS-325, DNS-340L NAS termékek sérülékenysége
CVE-2024-49019 – Active Directory Certificate Services jogosultsági szint emelését lehetővé tévő sérülékenysége
CVE-2024-49040 – Microsoft Exchange Server Spoofing sebezhetősége
CVE-2024-43451 – NTLM Hash Sebezhetőség
CVE-2024-49039 – Windows Task Scheduler jogosultsági szint emelésre kihasználható sérülékenysége
CVE-2024-20418 – Cisco Unified Industrial Wireless Software for Cisco Ultra-Reliable Wireless Backhaul (URWB) Access Pointok sérülékenysége
Tovább a sérülékenységekhez »