Castov.B trójai vírus

2013. augusztus 19. 08:31

CH azonosító

CH-9667

Angol cím

Castov.B Trojan virus

Felfedezés dátuma

2013.08.10.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows Vista
Windows XP

Érintett verziók

Windows 7, Windows Vista, Windows XP,

Összefoglaló

A Castov.B egy olyan trójai vírus, amely rosszindulatú szoftvereket tölt le a kompromittálódott számítógépre.

Leírás

A Castov.B egy olyan trójai vírus, amely rosszindulatú szoftvereket tölt le a kompromittálódott számítógépre.

Technikai részletek:

1. Amikor a trójai program elindul, a következő fájlokat hozza létre:

%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}config.ini
%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}libeay32.dll
%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}ssleay32.dll
%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}alg.exe
%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}spoolsv.exe
%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}svchost.exe
%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}mdm.exe
%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}svchost.exe
%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}mdm.exe

2. A következő könyvtárakat is létrehozza:

%UserProfile%Application Datatorlock
%UserProfile%Application Datatorstate

3. Ezek után a trojan létrehozza a következő bejegyzések egyikét, így automatikusan elindul minden Windows induláskor:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”svchost” = “”%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}svchost.exe””
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”mdm” = “”%UserProfile%Application DataIdentities{d79365c0-2a26-11e0-87a4-806d6172696f}mdm.exe””

4. Az ipaddress.com-ra való csatlakozás segítségével megszerzi a fertőzőtt számítógép IP címét.

5. Megpróbál Tor hálózatokhoz hozzáférni a következő URL-ek használatával:

ku6pguniacuqnm3c.onion/board
lk4nl7vviytvlktd.onion/board
x3xropcdiuxdzbxv.onion/board
qeds5bly62m2ltpn.onion/board
ty3btaznplsswtar.onion/board
e53hzrlshoj374vl.onion/board

6. A trójai további kártékony fájlokat tölthet le a fertőzött számítógépre.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Castov.B trójai vírus