Trojan.Asprox.B

CH azonosító

CH-10932

Angol cím

Trojan.Asprox.B

Felfedezés dátuma

2014.04.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000
Windows 7
Windows 95
Windows 98
Windows Me
Windows NTWindows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Összefoglaló

Az Asprox trójai korábbi verziója 2007-ben jelent meg először. Akkor a fertőzött számítógépen egy proxy szolgáltatást létesített. A kártékony program legújabb variánsa az interneten keresztül nemkívánatos programokat szerez be és telepít fel a számítógépre, így képes hozzájárulni vírusterjesztéshez.
Az  Asprox.B véletlenszerű fájlnévvel a felhasználó könyvtárában egy fájlt hoz létre. Módosítja a regisztrációs adatbázist, hogy folyamatos működését biztosítani tudja a számítógép újraindítása után is.
A trójai jelenleg elektronikus levelek mellékletként csatolt fájlokban terjed.

Leírás

1. A következő állományokat hozza létre:
%UserProfile%Application Data[véletlenszerű karakterek].exe
2.Az alábbi értéket adja hozzá a regisztrációs adatbázishoz:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”[véletlenszerű karakterek]” = “%UserProfile%Application Data[véletlenszerű karakterek].exe”
3. Kártékony programokat tölt le az interneten keresztül.
4. Elindítja a letöltött programokat.
5. Nemkívánatos műveleteket hajt végre esetenként.

Megoldás

Tűzfal használata


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »