Trojan.Krast.C

CH azonosító

CH-10379

Angol cím

Trojan.Krast.C

Felfedezés dátuma

2014.01.14.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000, Windows 7, Windows Me, Windows NT, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP

Összefoglaló

A Krast trójai “C” betűjelű változata olyan elektronikus levelekben terjed, amelynek melléklete  PDF vagy Excel állományt tartalmaz. Amikor a felhasználó megnyitja a fájlt, akkor a trójai kódja bekerül a memóriába, és elkezdi a nemkívánatos tevékenységet végrehajtani. Létrehoz egy fájlt, a regisztrációs adatbázis módosításával eléri, hogy a Windows újraindítása után is életképes maradjon.
A Krast egy távoli szerverhez kapcsolódik, különböző állományokat tölt le. Rendszerinformációkat tölt fel a kiszolgálóra, ezáltal a számítógép nevét, IP-címét és a Windows legfontosabb paramétereit is kiszivárogtatja.

Leírás

1. Létrehozza a következő állományt:
%ProgramFiles%Common Files[véletlenszerű karakterek]

2. A regisztrációs adatbázishoz adatbázishoz a következő értékeket adja hozzá:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”common””%SystemDrive% PROGRA~1COMMON~1[véletlenszerű karakterek]”

3. Létrehozza a mutexet, hogy csak egy példányban fusson a számítógépen.

4. Nyit egy hátsó kaput, a 43-as porton keresztül csatlakozik egy távoli kiszolgálóhoz, amiről ASP oldalakat tölt le.

5. Különféle fájlokat letölt az interneten keresztül.

6. A rendszerinformációkat összegyűjti és kiszivárogtatja:
– a számítógép neve
– IP-cím
– a Windows verziója.

Megoldás

Használjon tűzfalat, hogy blokkolja az összes bejövő kapcsolatot az internet felől.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »