Hescrel.A trójai

CH azonosító

CH-11642

Angol cím

Hescrel.A

Felfedezés dátuma

2014.09.21.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Misrosoft Windows

Összefoglaló

A Hescrel.A trójai alapvetően egy hátsó kapu kiépítésére alkalmas kártékony program.

Leírás

Emellett arra is képes, hogy a terjesztői érdeklődésére számot tartó adatokat feltöltse egy távoli kiszolgálóra.

A Hescrel.A Windows folyamatok mögé rejtőzik el, így a Feladatkezelőben láthatatlanná válik. Az egyetlen ismertetőjele, hogy a felhasználó zenéket tartalmazó könyvtárába létrehoz egy “scr” nevű állományt.

A trójai a tevékenysége során a 80-as porton keresztül csatlakozik a vezérlőszerveréhez, amivel szintén megnehezíti a detektálását, hiszen a hagyományos webes adatforgalomba rejtőzik el. A szerveréről pedig rendszeresen fogadja a végrehajtandó parancsokat.

  1. Létrehozza a következő állományt:
    c:documents and settingsadministratormy documentsmy musicscr.lnk
  2. Megfertőzi az explorer.exe folyamatot.
  3. További folyamatokat fertőz meg.
  4. Csatlakozik egy távoli kiszolgálóhoz, és nyit egy hátsó kaput a 80-as porton keresztül.
  5. Jelenti a fertőzés megtörténtét a terjesztői számára.
  6. Fogadja a támadók parancsait.
  7. További programokat tölt le, illetve telepít fel.
  8. Részt vesz adatlopásban, adatszivárogtatásban.


Megoldás

Frissítse a víruskereső adatbázisát


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »