Összefoglaló
A Mutra trójai elsősorban a vírusterjesztők munkáját hivatott elősegíteni. Ennek oka, hogy olyan összetevőkkel rendelkezik, amelyek révén interneten keresztül programokat lehet letölteni, majd azokat feltelepíteni. Ennyi képesség pedig bőven elegendő a trójai számára, hogy olyan károkozókkal fertőzze meg a rendszereket, amelyek a támadók aktuális céljait szolgálják.
A Mutra szerepet vállal egyebek mellett az adatlopásra specializálódott Zbot trójai, valamint a Dorv nevű károkozó számítógépekre való feljuttatásában. Vagyis a Mutra elsősorban nem közvetlenül okoz problémákat, hanem sokkal inkább a közvetett károkozásaira kell figyelni.
A trójai több futtatható állományt is felmásol a rendszerekre, de a jelenlétére – megfelelő védelmi alkalmazások hiányában – meglehetősen nehéz következtetni, mivel jól ismert folyamatok mögül végzi a feladatait.
Leírás
1. Létrehozza a következő állományokat:
%APPDATA%installhost.exe
%APPDATA%urdamvoen.exe
%APPDATA%bot.exe
%APPDATA%host.exe
%APPDATA%pony.exe
%TEMP%tmpb6ffd20c.bat
2. Különféle folyamatokat fertőz meg, és azok mögül végzi a további tevékenységét.
3. Interneten keresztül további kártékony programokat szerez be.
4. A letöltött ártalmas programokat feltelepíti.
5. A regisztrációs adatbázisban manipulálja az alábbi értékeket:
HKUAdministratorSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones1
HKUAdministratorSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones2
HKUAdministratorSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3
HKUAdministratorSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones4
Megoldás
- Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket) se!
- Használjon offline biztonsági mentést!
- Az eltávolításban segítséget nyújthat: Windows Defender, Microsoft Security Essentials, Microsoft Safety Scanner.
Támadás típusa
Information disclosure (Információ/adat szivárgás)System access (Rendszer hozzáférés)
Trójai
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.microsoft.com
Egyéb referencia: isbk.hu