Trojan.Wipbot


2013. december 6. 08:53

CH azonosító

CH-10102

Angol cím

Trojan.Wipbot

Felfedezés dátuma

2013.12.01.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 2000
Windows 7
Windows 8
Windows Server 2008
Windows XP

Érintett verziók

Microsoft Windows

Összefoglaló

A Trojan.Wipbot egy olyan trójai program, amely a fertőzött számítógépen fejti ki rosszindulatú tevékenységét.

Leírás

1. Amikor a trójai fut, megfertőzi az alábbi programokat:

  • explorer.exe
  • iexplore.exe

2. Csatlakozik előre meghatározott távoli helyekhez.

3. Az alábbi folyamatokba folytathat keresést és állíthatja le őket:

  • tcpdump.exe
  • windump.exe
  • ethereal.exe
  • wireshark.exe
  • ettercap.exe
  • snoop.exe
  • dsniff.exe

4. Az alábbi információkat lophatja le a számítógépről és küldheti el a támadónak:

  • Processzor adatai
  • Operációs rendszer verziója
  • Operációs rendszer patchelési adatai
  • Host neve
  • Felhasználói információk
  • Merevlemez információk
  • Hálózati információk
  • TCP/UDP nyitott portok listája
  • Földrajzi adatok
  • Futtatott folyamatok listája
  • Fájlok és mappák listája

5. Az alábbi műveleteket hajthatja végre:

  • Új folyamatokat indíthat
  • Fájlokat törölhet

Megoldás

Tűzfal használata, jelszavak beállítása, vírusírtó telepítése, frissítése.

Támadás típusa

Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.symantec.com
Egyéb referencia: www.microsoft.com

Legfrissebb sérülékenységek
CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység
CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
Tovább a sérülékenységekhez »