Trojan:Win32/Lethic.I

CH azonosító

CH-10322

Angol cím

Trojan:Win32/Lethic.I

Felfedezés dátuma

2013.12.12.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows 8

Érintett verziók

Windows

Összefoglaló

A Trojan:Win32/Lethic.I egy trójai kártevő, amely különböző műveleteket hajthat végre a támadó utasításai alapján.

Leírás

A Trojan:Win32/Lethic.I bemásolja magát a c:documents and settingsadministratorapplication datavfbu.exe fájlba.
 
A következő registry bejegyzést módosítja annak érdekében, hogy a számítógép minden indításakor betöltésre kerüljön:

Kulcs: HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
Érték: “Taskman”
Adat: “c:documents and settingsadministratorapplication datavfbu.exe”

Futáskor a Trojan:Win32/Lethic.I kódbefecskendezést hajt végre futó folyamatokba, beleértve az explorer.exe-t is.
 
A Trojan:Win32/Lethic.I csatlakozhat a winsekurityupdat.co.cc szerverhez a 443-as porton, majd az alábbi feladatokat hajthatja végre:

  • jelenti az újonnan megfertőzött számítógépet a támadónak
  • konfigurációs adatokat tölt le
  • további kártékony fájlokat tölt le és telepít
  • a támadótól kapott utasításokat hajt végre
  • a számítógépről nyert adatokat tölt fel

 

Megoldás

Frissítse a víruskereső adatbázisát


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »