Trojan:Win32/Lzone.A

CH azonosító

CH-10501

Angol cím

Trojan:Win32/Lzone.A

Felfedezés dátuma

2014.01.25.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

Ez a fenyegetés számos tevékenységet képes egy tamadó számára elvégezni a számítógépen.

Leírás

Trojan:Win32/Lzone.A másolja magát a <system folder>wbemwsavpsspi.exe. helyre.

Megjegyzés: <system folder> az operációs rendszertől függően más helyen található, amit a kártékony szoftver észlel. A system mappa alapértelmezett helye Windows 2000 és NT esetén a C:WinntSystem32; A XP, Vista, és 7  esetén a C:WindowsSystem32.

A trójai látrehozza a következő állományokat:

  • <system folder>advsspio.dll – detected as Trojan:Win32/Lzone.A
  • <system folder>auvsspio.dll – detected as Trojan:Win32/Lzone.A
  • <system folder>wsosonemd.bd

 

Trojan:Win32/Lzone.A csatlakozik a következő kiszolgálóhoz ic2.s11.qzone.qq.com, a 80-as porton keresztül, hogy a következőket tegye:

  • Jelentse az új fertőzést a tulajdonosnak
  • Konfigurációs és egyéb adatokat fogadjon
  • Letöltsön és futtasson fájlokat, amik lehetnek egyéb kártékony kódok is
  • Instrukciókat fogadjon a támadótól
  • A fertőzött számítógépről adatokat töltsön fel

Megoldás

Naprakész vírusírtó használata.

Hivatkozások

Gyártói referencia: www.microsoft.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »