Trojan.Wipbot

CH azonosító

CH-10102

Angol cím

Trojan.Wipbot

Felfedezés dátuma

2013.12.01.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 2000
Windows 7
Windows 8
Windows Server 2008
Windows XP

Érintett verziók

Microsoft Windows

Összefoglaló

A Trojan.Wipbot egy olyan trójai program, amely a fertőzött számítógépen fejti ki rosszindulatú tevékenységét.

Leírás

1. Amikor a trójai fut, megfertőzi az alábbi programokat:

  • explorer.exe
  • iexplore.exe

2. Csatlakozik előre meghatározott távoli helyekhez.

3. Az alábbi folyamatokba folytathat keresést és állíthatja le őket:

  • tcpdump.exe
  • windump.exe
  • ethereal.exe
  • wireshark.exe
  • ettercap.exe
  • snoop.exe
  • dsniff.exe

4. Az alábbi információkat lophatja le a számítógépről és küldheti el a támadónak:

  • Processzor adatai
  • Operációs rendszer verziója
  • Operációs rendszer patchelési adatai
  • Host neve
  • Felhasználói információk
  • Merevlemez információk
  • Hálózati információk
  • TCP/UDP nyitott portok listája
  • Földrajzi adatok
  • Futtatott folyamatok listája
  • Fájlok és mappák listája

5. Az alábbi műveleteket hajthatja végre:

  • Új folyamatokat indíthat
  • Fájlokat törölhet

Megoldás

Tűzfal használata, jelszavak beállítása, vírusírtó telepítése, frissítése.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »