Trojan.Cidox.C

CH azonosító

CH-11070

Angol cím

Cidox.C

Felfedezés dátuma

2014.05.12.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows Vista
Windows XP

Érintett verziók

Windows 7
Windows Vista
Windows XP

Összefoglaló

A Cidox.C egy trójai típusú kártevő. Hasonló károkozók mintájára az adatlopásra kifinomult módszereket alkalmaz. Célja, hogy ne legyen nyoma az operációs rendszerben, folyamatosan szivárogtatja az adatokat és a háttérben fut. A víruskeresőket képes megtéveszteni.

A Cidox.C először a boot szektort manipulálja, majd a számítógépről eltávolítja az eredeti állományt és utána újraindítja a számítógépet. Az újraindítást követően rögtön betöltődik a módosított boot szektor segítségével. A billentyűleütéseket folyamatosan figyeli és mellette rendszerinformációkat is lekérdez. A saját virtuális fájlrendszerére lementi az összegyűjtött adatokat, és a terjesztői által megadott időközönként a megszerzett információkat a meghatározott kiszolgálókra feltölti.

Leírás

1.A következő állományokat hozza létre:
%System%driversjwivs.sys
%System%driversyurip.sys
2.Az alábbi bejegyzéseket hozzáadja a regisztrációs adatbázishoz:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesjwivs
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesyurip
3.A boot szektort manipulálja.
4.A következő állományt hozza létre:
%System%[véletlenszerű karakterek].bin
5.Az eredeti állományát eltávolítja, majd újraindítja a számítógépet.
6.Azonnal betöltődik a memóriába a boot szektort érintő módosításai miatt.
7.A billentyűleütéseket folyamatosan naplózza.
8.A saját virtuális fájlrendszerére lementi az összegyűjtött adatokat.
9.Összegyűjti a rendszerinformációkat:
– a merevlemezzel kapcsolatos információk
– felhasználónév
– a számítógép neve
– az operációs rendszer verziója
10.Egy távoli kiszolgálóra feltölti az összegyűjtött adatokat.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »