Pycogkee.A trójai

CH azonosító

CH-10950

Angol cím

Win32/Pycogkee.A

Felfedezés dátuma

2014.04.08.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

A Win32/Pycogkee.A egy trójai kártevő, amely hátsókaput nyit a támadó számára, és végrehajtja az általa előírt tevékenységeket a megfertőzött számítógépen.

Leírás

Az FTP.drivehq.com szerverhez próbál csatlakozni ftp porton keresztül.

Általában a következőket hajtja végre:

  • Jelenti az új fertőzést a támadónak
  • Konfigurációs adatokat tölt le
  • További kártékony fájlokat tölt le és futtat
  • Fogadja a támadó utasításait
  • Adatokat tölt fel a fertőzött gépről

 

A Trojan:Win32/Pycogkee.A a következő fájlokat hozza létre:

  • c:documents and settingsadministratorlocal settingstemp_mei21242_hashlib.pyd
  • c:documents and settingsadministratorlocal settingstemp_mei21242_socket.pyd
  • c:documents and settingsadministratorlocal settingstemp_mei21242_ssl.pyd
  • c:documents and settingsadministratorlocal settingstemp_mei21242_win32sysloader.pyd
  • c:documents and settingsadministratorlocal settingstemp_mei21242bz2.pyd
  • c:documents and settingsadministratorlocal settingstemp_mei21242mfc90.dll
  • c:documents and settingsadministratorlocal settingstemp_mei21242mfc90u.dll
  • c:documents and settingsadministratorlocal settingstemp_mei21242mfcm90.dll
  • c:documents and settingsadministratorlocal settingstemp_mei21242mfcm90u.dll
  • c:documents and settingsadministratorlocal settingstemp_mei21242microsoft.vc90.crt.manifest
  • c:documents and settingsadministratorlocal settingstemp_mei21242microsoft.vc90.mfc.manifest
  • c:documents and settingsadministratorlocal settingstemp_mei21242msvcm90.dll
  • c:documents and settingsadministratorlocal settingstemp_mei21242msvcp90.dll
  • c:documents and settingsadministratorlocal settingstemp_mei21242msvcr90.dll
  • c:documents and settingsadministratorlocal settingstemp_mei21242pyhook._cpyhook.pyd
  • c:documents and settingsadministratorlocal settingstemp_mei21242python27.dll
  • c:documents and settingsadministratorlocal settingstemp_mei21242pythoncom27.dll
  • c:documents and settingsadministratorlocal settingstemp_mei21242pywintypes27.dll
  • c:documents and settingsadministratorlocal settingstemp_mei21242select.pyd
  • c:documents and settingsadministratorlocal settingstemp_mei21242tech_updhq.exe.manifest

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »