Pitou.B trójai

CH azonosító

CH-12995

Angol cím

Trojan.Pitou.B

Felfedezés dátuma

2016.01.28.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Pitou trójai feladata, hogy minél több kéretlen elektronikus levelet küldjön ki a számítógépekről. Ennek során csatlakozik egy vezérlőszerverhez, amelyről letölti azon információkat, amik a levelek összeállításához és kézbesítéséhez szükségesek. Ezt követően a felhasználó tudta nélkül nekilát a spamelésnek.

A Pitou.B trójai egy másik károkozó segítségével kerül fel a rendszerekre, méghozzá az MBR-be (Master Boot Record). A számítógép indításakor onnan töltődik be. Mindez a trójai eltávolítását is megnehezíti.

Leírás

1. Manipulálja az MBR-t.

2. A számítógép újraindítása után közvetlenül az MBR-ből betöltődik a memóriába.

3. Csatlakozik egy távoli vezérlőszerverhez, amelyről adatokat fogad.

  • 195.154.252.179:1839

4. Kéretlen elektronikus leveleket küld ki nagy mennyiségben.

5. A trójai kapcsolatba léphet a következő távoli helyekkel:

  • agtisaib.info
  • alguubub.mobi
  • coosubca.mobi
  • dueifarat.name
  • ecqevaaam.net
  • ehbooagax.info
  • hioxcaoas.me
  • igocobab.com
  • iyweialay.net
  • laagubha.com
  • neaqaaxag.org
  • oxepibib.net
  • pooexaxaq.org
  • ruideawaf.us
  • seeuvamap.mobi
  • upxoearak.biz
  • utleeawav.us
  • viurjaza.name
  • wuomoalan.us
  • yaefobab.info

Megoldás

  • Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket) se
  • Tartsa naprakészen az operációs rendszert
  • Kizárólag megbízható forrásokból telepítsen alkalmazásokat
  • Körültekintően adjon jogosultságokat az alkalmazásainak

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »