Trojan.Wipbot

CH azonosító

CH-10102

Angol cím

Trojan.Wipbot

Felfedezés dátuma

2013.12.01.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 2000
Windows 7
Windows 8
Windows Server 2008
Windows XP

Érintett verziók

Microsoft Windows

Összefoglaló

A Trojan.Wipbot egy olyan trójai program, amely a fertőzött számítógépen fejti ki rosszindulatú tevékenységét.

Leírás

1. Amikor a trójai fut, megfertőzi az alábbi programokat:

  • explorer.exe
  • iexplore.exe

2. Csatlakozik előre meghatározott távoli helyekhez.

3. Az alábbi folyamatokba folytathat keresést és állíthatja le őket:

  • tcpdump.exe
  • windump.exe
  • ethereal.exe
  • wireshark.exe
  • ettercap.exe
  • snoop.exe
  • dsniff.exe

4. Az alábbi információkat lophatja le a számítógépről és küldheti el a támadónak:

  • Processzor adatai
  • Operációs rendszer verziója
  • Operációs rendszer patchelési adatai
  • Host neve
  • Felhasználói információk
  • Merevlemez információk
  • Hálózati információk
  • TCP/UDP nyitott portok listája
  • Földrajzi adatok
  • Futtatott folyamatok listája
  • Fájlok és mappák listája

5. Az alábbi műveleteket hajthatja végre:

  • Új folyamatokat indíthat
  • Fájlokat törölhet

Megoldás

Tűzfal használata, jelszavak beállítása, vírusírtó telepítése, frissítése.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »