A Guntor trójai vírus

CH azonosító

CH-9678

Angol cím

Guntor trojan virus

Felfedezés dátuma

2013.08.21.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows 2000
Windows 7
Windows NT
Windows Vista
Windows XP

Érintett verziók

Windows 2000, Windows 7, Windows 95, Windows 98, Windows Me, Windows NT, Windows Vista, Windows XP

Összefoglaló

A Guntor egy újonnan felfedezett trójai vírus, amely a számítógép master boot record-ját (MBR) fertőzi meg.

Leírás

A Trojan.Guntor mind a 32 és 64 bites rendszerekre is veszélyes.

Általában kéretlen levéllel, gyanús weboldalon keresztül vagy fertőzött ingyenes szoftverrel (freeware) kerül a számítógépre. A gépre történő beszivárgást követően a Guntor kártékony bejegyzéseket hoz létre a fertőzött gép rendszerleíró adatbázisában (registry).

A trójai elmenti az eredeti MBR-t és a sajátját írja a helyére.
Lecseréli az sfc_os.dll-t egy kártékony DLL-re, ami egy letöltő, és további káros szoftvert telepíthet a rendszerre.

A Guntor érezhető teljesítménycsökkenést okoz a nagymértékű erőforrás felhasználása miatt.
Módosít továbbá olyan kulcsfontosságú beállításokat, amelyekkel tűzfal és antivírus programok blokkolását tudja elérni.

Megoldás

Vírusírtó programok használata, frissítése.

Hivatkozások

Egyéb referencia: www.cleanpcguide.com
Egyéb referencia: www.symantec.com


Legfrissebb sérülékenységek
CVE-2026-40372 – ASP.NET Core sérülékenysége
CVE-2026-20133 – Cisco Catalyst SD-WAN Manager Exposure of Sensitive Information to an Unauthorized Actor sérülékenység
CVE-2025-2749 – Kentico Xperience Path Traversal sérülékenység
CVE-2025-48700 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenység
CVE-2025-32975 – Quest KACE Systems Management Appliance (SMA) Improper Authentication sérülékenység
CVE-2024-27199 – JetBrains TeamCity Relative Path Traversal sérülékenység
CVE-2026-34197 – Apache ActiveMQ Improper Input Validation sérülékenység
CVE-2026-33825 – Microsoft Defender Elevation of Privilege sérülékenység
CVE-2019-11510 – Ivanti Pulse Connect Secure Arbitrary File Read sérülékenység
CVE-2018-8453 – Microsoft Win32k Privilege Escalation sérülékenység
Tovább a sérülékenységekhez »