Mutra trójai

CH azonosító

CH-12641

Angol cím

TrojanDropper:MSIL/Mutra

Felfedezés dátuma

2015.09.22.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

A Mutra trójai elsősorban a vírusterjesztők munkáját hivatott elősegíteni. Ennek oka, hogy olyan összetevőkkel rendelkezik, amelyek révén interneten keresztül programokat lehet letölteni, majd azokat feltelepíteni. Ennyi képesség pedig bőven elegendő a trójai számára, hogy olyan károkozókkal fertőzze meg a rendszereket, amelyek a támadók aktuális céljait szolgálják.

A Mutra szerepet vállal egyebek mellett az adatlopásra specializálódott Zbot trójai, valamint a Dorv nevű károkozó számítógépekre való feljuttatásában. Vagyis a Mutra elsősorban nem közvetlenül okoz problémákat, hanem sokkal inkább a közvetett károkozásaira kell figyelni.

A trójai több futtatható állományt is felmásol a rendszerekre, de a jelenlétére – megfelelő védelmi alkalmazások hiányában – meglehetősen nehéz következtetni, mivel jól ismert folyamatok mögül végzi a feladatait.

Leírás

1. Létrehozza a következő állományokat:
%APPDATA%installhost.exe
%APPDATA%urdamvoen.exe
%APPDATA%bot.exe
%APPDATA%host.exe
%APPDATA%pony.exe
%TEMP%tmpb6ffd20c.bat

2. Különféle folyamatokat fertőz meg, és azok mögül végzi a további tevékenységét.

3. Interneten keresztül további kártékony programokat szerez be.

4. A letöltött ártalmas programokat feltelepíti.

5. A regisztrációs adatbázisban manipulálja az alábbi értékeket:
HKUAdministratorSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones1
HKUAdministratorSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones2
HKUAdministratorSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3
HKUAdministratorSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones4

Megoldás

  • Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket) se!
  • Használjon offline biztonsági mentést!
  • Az eltávolításban segítséget nyújthat: Windows Defender, Microsoft Security Essentials, Microsoft Safety Scanner.