Filurkes.B trójai

CH azonosító

CH-11980

Angol cím

Filurkes.B Trojan

Felfedezés dátuma

2015.02.02.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows

Összefoglaló

A Filurkes.B trójai kifejezetten azzal a céllal terjed, hogy további nemkívánatos programok terjesztésében vegyen részt. Ennek megfelelően leginkább a vírusterjesztők munkáját tudja megkönnyíteni, akik távolról meghatározhatják, hogy éppen milyen fájlt kell beszereznie a trójainak. A károkozó egy vezérlőszerverhez kapcsolódik, és onnan tölti le a számára szükséges információkat, illetve állományokat.

Leírás

A Filurkes.B nem végez sok műveletet a számítógépeken, mindössze két állományt hoz létre, majd a regisztrációs adatbázist módosítja. Ennél fogva a károkozó manuális eltávolítása sem időigényes feladat. A kihívást sokkal inkább a trójai felismerése jelenti, amiben a naprakészen tartott víruskeresők tudnak sokat segíteni.

1. Az alábbi könyvtárba létrehoz egy .dll, valamint egy .dat kiterjesztésű állományt:
%SystemDrive%Documents and SettingsAll UsersApplication Data

A fájlneveket egy előre meghatározott listából választja ki.

2. A regisztrációs adatbázishoz hozzáadja az alábbi értékeket:
HKEY_CURRENT_USERSoftwareClassesCLSID{118BEDCC-A901-4203-B4F2-ADCB957D1887}”InProcServer32″ = “[a trójai elérési útvonala]”
HKEY_CURRENT_USERSoftwareClassesDriveShellExFolderExtensions{118BEDCC-A901-4203-B4F2-ADCB957D1887}”DriveMask” = “0xffffffff”
HKEY_CURRENT_USERSoftwareClassesCLSID{118BEDCC-A901-4203-B4F2-ADCB957D1887}InProcServer32″ThreadingModel” = “Apartment”

3. Kapcsolódik egy távoli kiszolgálóhoz.

4. További kártékony programokat juttat fel a számítógépre.

Megoldás

  • Teljes rendszervizsgálat egy naprakész adatbázisú vírusírtóval.

Egyéb eszközök az eltávolításhoz:


Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »