Pandemiya trójai

CH azonosító

CH-11302

Angol cím

Trojan.Pandemiya

Felfedezés dátuma

2014.06.10.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows 8

Érintett verziók

Windows 2000
Windows 7
Windows 8
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

A Pandemiya egy olyan trójai, amely hátsó ajtót nyit és információkal tulajdoníthat el a feltört számítógépről. 

Leírás

A trójai az alábbi fájlokat hozza létre:

  • C:Documents and SettingsAll UsersApplication Data[RANDOM CHARACTERS].exe
  • %System%[RANDOM CHARACTERS].dll

A regisztrációs adatbázishoz az alábbi értékeket adja hozzá:

  • HKEY_LOCAL_MACHINEsystemCurrentControlSetControlSession ManagerAppCertDlls”[RANDOM CHARACTERS]” = “%System%[RANDOM CHARACTERS].dll”
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”[RANDOM CHARACTERS]” = “C:Documents and SettingsAll UsersApplication Data[RANDOM CHARACTERS].exe”

Az alábbi távoli kiszolgálókhoz kapcsolódik:

  • [http://][REMOVED]/P4ND3M1CB00BF4C3/12[REMOVED]
  • [http://][REMOVED]/aWnBrokeQxPeKunljEDkm/biLwVtsypK[REMOVED]

A malware az alábbi eseményeket hajthatja végre:

  • Ellenőrzi a folyamatokat
  • Azonosítja az új folyamatokat
  • Új modulokat és kiegészítéseket tölthet le
  • A böngészők űrjapjaiból információt lop el
  • Képernyőképet ment el
  • Újraindítja a számítógépet
  • Információkat gyűjt a sütikről
  • Rendszer információkat gyűjt
  • Programot hoz létre és futtat
  • Fájlokat és könyvtárakat távolít el
  • Fájlokat tölt le

Megoldás

Használjon vírusírtót és tűzfalat, és rendszeresen frissítse azokat.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »