Kilim.D trójai

CH azonosító

CH-10297

Angol cím

Trojan:Win32/Kilim.D

Felfedezés dátuma

2013.12.15.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7

Érintett verziók

Windows 2000
Windows 7
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

A Kilim.D egy olyan trójai, melynek használatával a támadó több veszélyes műveletet is végrehajthat a fertőzött számítógépen.

A Kilim.D egy olyan rosszindulatú program, mely magától képtelen terjedni, a fertőzéshez egy sor intézkedést végre kell ehhez hajtani.

Leírás

A trójai futtatás közben a c:documents and settingsadministratorapplication datainstall_flashsetup.exe. fájlba másolja magát.

A káros szoftver módosíthat több registry elemet, így a számítógép indulásakor a trójai is futni fog.

A trójai az alábbi fájlokat hozza létre a számítógépen:

  • c:documents and settingsadministratorlocal settingsapplication datagooglechromeuser datadefaultpreferences
  • c:documents and settingsadministratorlocal settingstempchromepref.txt
  • c:documents and settingsadministratorlocal settingstempoperapref.txt
  • c:documents and settingsadministratorlocal settingstemppref.txt
  • c:documents and settingsadministratorlocal settingstempyandexpref.txt

A fenti fájlok a számítógép fertőzöttségére utalhatnak.

A Kilim.D letiltja a LUA-t (Least Privileged User Account) az alábbi bejegyzéseket módosítva:
  •  Érték: “EnableLUA”
  • Adat: “0”
  • Alkulcs: HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem

Megoldás

Használjon vírusírtót és tűzfalat, illetve időnként frissítse azokat.


Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »