Trojan.Asprox.B

CH azonosító

CH-10932

Angol cím

Trojan.Asprox.B

Felfedezés dátuma

2014.04.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000
Windows 7
Windows 95
Windows 98
Windows Me
Windows NTWindows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

Az Asprox trójai korábbi verziója 2007-ben jelent meg először. Akkor a fertőzött számítógépen egy proxy szolgáltatást létesített. A kártékony program legújabb variánsa az interneten keresztül nemkívánatos programokat szerez be és telepít fel a számítógépre, így képes hozzájárulni vírusterjesztéshez.
Az  Asprox.B véletlenszerű fájlnévvel a felhasználó könyvtárában egy fájlt hoz létre. Módosítja a regisztrációs adatbázist, hogy folyamatos működését biztosítani tudja a számítógép újraindítása után is.
A trójai jelenleg elektronikus levelek mellékletként csatolt fájlokban terjed.

Leírás

1. A következő állományokat hozza létre:
%UserProfile%Application Data[véletlenszerű karakterek].exe
2.Az alábbi értéket adja hozzá a regisztrációs adatbázishoz:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”[véletlenszerű karakterek]” = “%UserProfile%Application Data[véletlenszerű karakterek].exe”
3. Kártékony programokat tölt le az interneten keresztül.
4. Elindítja a letöltött programokat.
5. Nemkívánatos műveleteket hajt végre esetenként.

Megoldás

Tűzfal használata


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
Tovább a sérülékenységekhez »