Trojan:Win32/Sakurel.A

CH azonosító

CH-10626

Angol cím

Trojan:Win32/Sakurel.A

Felfedezés dátuma

2014.02.17.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 98, Windows XP, Windows Server 2008, Windows 7, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

Összefoglaló

A Trojan:Win32/Sakurel.A egy trójai kártevő, amely hátsó kaput nyit a fertőzött rendszeren és további kártékony fájlokat tölt le.

Leírás

Bemásolja magát “c:documents and settingsadministratorlocal settingstempmicromediamediacenter.exe” néven.

A következő registry bejegyzéssel biztosítja, hogy a Windows minden indításakor betöltődjön:
Kulcs: HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
Érték: “MICROMEDIA”
Adat: “c:documents and settingsadministratorlocal settingstempmicromediamediacenter.exe”

A következő fájlt hozza létre:
c:documents and settingsadministratorlocal settingstempmicromediamicrosoftsecuritylogin.ocx

A Trojan:Win32/Sakurel.A megváltoztatja a Windows Hosts fájl tartalmát, hogy bizonyos URL-eket más IP címek felé irányítson.


Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »