Trojan.Krast.C

CH azonosító

CH-10379

Angol cím

Trojan.Krast.C

Felfedezés dátuma

2014.01.14.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000, Windows 7, Windows Me, Windows NT, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP

Összefoglaló

A Krast trójai “C” betűjelű változata olyan elektronikus levelekben terjed, amelynek melléklete  PDF vagy Excel állományt tartalmaz. Amikor a felhasználó megnyitja a fájlt, akkor a trójai kódja bekerül a memóriába, és elkezdi a nemkívánatos tevékenységet végrehajtani. Létrehoz egy fájlt, a regisztrációs adatbázis módosításával eléri, hogy a Windows újraindítása után is életképes maradjon.
A Krast egy távoli szerverhez kapcsolódik, különböző állományokat tölt le. Rendszerinformációkat tölt fel a kiszolgálóra, ezáltal a számítógép nevét, IP-címét és a Windows legfontosabb paramétereit is kiszivárogtatja.

Leírás

1. Létrehozza a következő állományt:
%ProgramFiles%Common Files[véletlenszerű karakterek]

2. A regisztrációs adatbázishoz adatbázishoz a következő értékeket adja hozzá:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”common””%SystemDrive% PROGRA~1COMMON~1[véletlenszerű karakterek]”

3. Létrehozza a mutexet, hogy csak egy példányban fusson a számítógépen.

4. Nyit egy hátsó kaput, a 43-as porton keresztül csatlakozik egy távoli kiszolgálóhoz, amiről ASP oldalakat tölt le.

5. Különféle fájlokat letölt az interneten keresztül.

6. A rendszerinformációkat összegyűjti és kiszivárogtatja:
– a számítógép neve
– IP-cím
– a Windows verziója.

Megoldás

Használjon tűzfalat, hogy blokkolja az összes bejövő kapcsolatot az internet felől.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »