Trojan.Tsyrval

CH azonosító

CH-10821

Angol cím

Trojan.Tsyrval

Felfedezés dátuma

2014.03.20.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000, Windows 7, Windows NT, Windows Vista, Windows XP

Összefoglaló

A Trojan.Tsyrval egy trójai, amely a fertőzött gépről rendszerinformációkat küld a támadóknak.

Leírás

A trójai egy fertőzött dokumentum által kerülhet a gépre, amely valamely sérülékenységet használ ki.
A trójai futásakor a következő fájlokat és registry bejegyzéseket hozza létre:

  • %Temp%[SIX RANDOM DIGITS]
  • %AllUsersProfile%Application DataIntelbuuu.dat
  • %AllUsersProfile%Application DataIntelDataDtl.dat
  • %AllUsersProfile%Application DataIntelDataglp.uin
  • %AllUsersProfile%Application DataIntelResN32.dat
  • %AllUsersProfile%Application DataIntelResN32.dll
  • %AllUsersProfile%Application DataIntelrundll32.exe
  • %AllUsersProfile%Application DataIntel~1
  • %AllUsersProfile%Application DataIntel~y.dll
  • %AllUsersProfile%DocumentsMy DocumentDtl.dat
  • %AllUsersProfile%DocumentsMy Documentglp.uin
  • %AllUsersProfile%DocumentsMy Documentupdatedonhi.dat
  • %AllUsersProfile%DocumentsMy Documentupdatesleptr.dat
  • %AllUsersProfile%DocumentsMy Documentupdatestage.dat

 

  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows”LoadAppInit_DLLs” = 0x00000001 
  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows”AppInit_DLLs” = “%AllUsersProfile%APPLIC~1IntelResN32.dll” 

 

A következő domain-ekbe küld rendszerinformációt: 

  • tsrvall.microsoft-centre.com
  • tsrvall01.norton-update.com

 


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »