Worm:Win32/Puccmine.A

CH azonosító

CH-11679

Angol cím

Worm:Win32/Puccmine.A

Felfedezés dátuma

2014.09.16.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

A Puccmine.A féreg automatikusan fertőz meg más számítógépeket (pl. hordozható háttértáron, hálózati meghajtón vagy e-mail mellékletként).

Leírás

Worm:Win32/Puccmine.A bemásolja magát: c:documents and settingsadministrator<PC name><PC name>.exe.

A kártékony szoftver  állományokat hoz létre a számítógépen tetszőleges fájlnevet használva:

  • c:documents and settingsadministratorlocal settingstemp8s3q3yfc.bat – detected asWorm:BAT/Puccmine.A
  • c:documents and settingsadministratorlocal settingstemp8sd7pe5s.bat – detected asWorm:BAT/Puccmine.A

A kártékony szoftver az alábbi állományokat hozza létre a számítógépen:

  • c:documents and settingsadministratorlocal settingsapplication dataqb07004c.bblibcurl.dll
  • c:documents and settingsadministratorlocal settingsapplication dataqb07004c.bbminerd.exe
  • c:documents and settingsadministratorlocal settingsapplication dataqb07004c.bbpthreadgc2.dll
  • c:documents and settingsadministratorlocal settingsapplication dataqb07004c.bbzlib1.dll
  • c:documents and settingsadministratorlocal settingsapplication dataqb0743ae.43libcurl.dll
  • c:documents and settingsadministratorlocal settingsapplication dataqb0743ae.43minerd.exe
  • c:documents and settingsadministratorlocal settingsapplication dataqb0743ae.43pthreadgc2.dll
  • c:documents and settingsadministratorlocal settingsapplication dataqb0743ae.43zlib1.dll

Kapcsolódás a távoli kiszolgálóhoz:

Worm:Win32/Puccmine.A megpróbál kapcsolódni egy távoli kiszolgálóhoz (mine.pool-x.eu:9000)

Ezek után a féreg a következőket teszi:

  • Jelenti az új fertőzést a program írójának
  • Konfigurációs vagy egyéb adatokat küld
  • Letölt és futtat állományokat, beleértve frissítéseket vagy egyéb kártékony szoftvereket
  • Fogadja az instrukciókat a támadótól
  • A számítógépről állományokat tölt fel

Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »