Trojan:Win32/Lethic.I

CH azonosító

CH-10322

Angol cím

Trojan:Win32/Lethic.I

Felfedezés dátuma

2013.12.12.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows 8

Érintett verziók

Windows

Összefoglaló

A Trojan:Win32/Lethic.I egy trójai kártevő, amely különböző műveleteket hajthat végre a támadó utasításai alapján.

Leírás

A Trojan:Win32/Lethic.I bemásolja magát a c:documents and settingsadministratorapplication datavfbu.exe fájlba.
 
A következő registry bejegyzést módosítja annak érdekében, hogy a számítógép minden indításakor betöltésre kerüljön:

Kulcs: HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
Érték: “Taskman”
Adat: “c:documents and settingsadministratorapplication datavfbu.exe”

Futáskor a Trojan:Win32/Lethic.I kódbefecskendezést hajt végre futó folyamatokba, beleértve az explorer.exe-t is.
 
A Trojan:Win32/Lethic.I csatlakozhat a winsekurityupdat.co.cc szerverhez a 443-as porton, majd az alábbi feladatokat hajthatja végre:

  • jelenti az újonnan megfertőzött számítógépet a támadónak
  • konfigurációs adatokat tölt le
  • további kártékony fájlokat tölt le és telepít
  • a támadótól kapott utasításokat hajt végre
  • a számítógépről nyert adatokat tölt fel

 

Megoldás

Frissítse a víruskereső adatbázisát


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »