Pitou.B trójai

CH azonosító

CH-12995

Angol cím

Trojan.Pitou.B

Felfedezés dátuma

2016.01.28.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Pitou trójai feladata, hogy minél több kéretlen elektronikus levelet küldjön ki a számítógépekről. Ennek során csatlakozik egy vezérlőszerverhez, amelyről letölti azon információkat, amik a levelek összeállításához és kézbesítéséhez szükségesek. Ezt követően a felhasználó tudta nélkül nekilát a spamelésnek.

A Pitou.B trójai egy másik károkozó segítségével kerül fel a rendszerekre, méghozzá az MBR-be (Master Boot Record). A számítógép indításakor onnan töltődik be. Mindez a trójai eltávolítását is megnehezíti.

Leírás

1. Manipulálja az MBR-t.

2. A számítógép újraindítása után közvetlenül az MBR-ből betöltődik a memóriába.

3. Csatlakozik egy távoli vezérlőszerverhez, amelyről adatokat fogad.

  • 195.154.252.179:1839

4. Kéretlen elektronikus leveleket küld ki nagy mennyiségben.

5. A trójai kapcsolatba léphet a következő távoli helyekkel:

  • agtisaib.info
  • alguubub.mobi
  • coosubca.mobi
  • dueifarat.name
  • ecqevaaam.net
  • ehbooagax.info
  • hioxcaoas.me
  • igocobab.com
  • iyweialay.net
  • laagubha.com
  • neaqaaxag.org
  • oxepibib.net
  • pooexaxaq.org
  • ruideawaf.us
  • seeuvamap.mobi
  • upxoearak.biz
  • utleeawav.us
  • viurjaza.name
  • wuomoalan.us
  • yaefobab.info

Megoldás

  • Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket) se
  • Tartsa naprakészen az operációs rendszert
  • Kizárólag megbízható forrásokból telepítsen alkalmazásokat
  • Körültekintően adjon jogosultságokat az alkalmazásainak

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »