Trojan.Krast.C

CH azonosító

CH-10379

Angol cím

Trojan.Krast.C

Felfedezés dátuma

2014.01.14.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000, Windows 7, Windows Me, Windows NT, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP

Összefoglaló

A Krast trójai “C” betűjelű változata olyan elektronikus levelekben terjed, amelynek melléklete  PDF vagy Excel állományt tartalmaz. Amikor a felhasználó megnyitja a fájlt, akkor a trójai kódja bekerül a memóriába, és elkezdi a nemkívánatos tevékenységet végrehajtani. Létrehoz egy fájlt, a regisztrációs adatbázis módosításával eléri, hogy a Windows újraindítása után is életképes maradjon.
A Krast egy távoli szerverhez kapcsolódik, különböző állományokat tölt le. Rendszerinformációkat tölt fel a kiszolgálóra, ezáltal a számítógép nevét, IP-címét és a Windows legfontosabb paramétereit is kiszivárogtatja.

Leírás

1. Létrehozza a következő állományt:
%ProgramFiles%Common Files[véletlenszerű karakterek]

2. A regisztrációs adatbázishoz adatbázishoz a következő értékeket adja hozzá:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”common””%SystemDrive% PROGRA~1COMMON~1[véletlenszerű karakterek]”

3. Létrehozza a mutexet, hogy csak egy példányban fusson a számítógépen.

4. Nyit egy hátsó kaput, a 43-as porton keresztül csatlakozik egy távoli kiszolgálóhoz, amiről ASP oldalakat tölt le.

5. Különféle fájlokat letölt az interneten keresztül.

6. A rendszerinformációkat összegyűjti és kiszivárogtatja:
– a számítógép neve
– IP-cím
– a Windows verziója.

Megoldás

Használjon tűzfalat, hogy blokkolja az összes bejövő kapcsolatot az internet felől.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »