Trojan:Win32/Lethic.I

CH azonosító

CH-10322

Angol cím

Trojan:Win32/Lethic.I

Felfedezés dátuma

2013.12.12.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows 8

Érintett verziók

Windows

Összefoglaló

A Trojan:Win32/Lethic.I egy trójai kártevő, amely különböző műveleteket hajthat végre a támadó utasításai alapján.

Leírás

A Trojan:Win32/Lethic.I bemásolja magát a c:documents and settingsadministratorapplication datavfbu.exe fájlba.
 
A következő registry bejegyzést módosítja annak érdekében, hogy a számítógép minden indításakor betöltésre kerüljön:

Kulcs: HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
Érték: “Taskman”
Adat: “c:documents and settingsadministratorapplication datavfbu.exe”

Futáskor a Trojan:Win32/Lethic.I kódbefecskendezést hajt végre futó folyamatokba, beleértve az explorer.exe-t is.
 
A Trojan:Win32/Lethic.I csatlakozhat a winsekurityupdat.co.cc szerverhez a 443-as porton, majd az alábbi feladatokat hajthatja végre:

  • jelenti az újonnan megfertőzött számítógépet a támadónak
  • konfigurációs adatokat tölt le
  • további kártékony fájlokat tölt le és telepít
  • a támadótól kapott utasításokat hajt végre
  • a számítógépről nyert adatokat tölt fel

 

Megoldás

Frissítse a víruskereső adatbázisát


Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2022-45124 – wellintech / kinghistorian sérülékenysége
Tovább a sérülékenységekhez »