Win32/Cutolomo.A Trójai

CH azonosító

CH-10490

Angol cím

Win32/Cutolomo.A Trojan

Felfedezés dátuma

2014.02.03.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

A Cutolomo trójai fő célja, hogy egy hátsó kaput létesítsen az áldozatul esett rendszeren.

Leírás

Annak érdekében, hogy ezt a hátsó kaput létre tudja hozni, manipulálnia kell a Windows néhány beállítását is. Miután ez megtörtént, a 80-as porton keresztül fogadja a vezérlő szerverutasításait, tehát a webes adatforgalomban rejti el magát.

Technikai részletek:

1. Létrehozza a következő állományokat:
c:documents and settingsadministratorapplication datasmart player installer.exe.

2. A regisztrációs adatbázishoz hozzáadja a következő értéket:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunnetupdateAdb=”c:documents and settingsadministratorapplication datasmart player installer.exe”

3. Létrehozza az alábbi fájlt:
c:intelnewz20633linklist.txt

4. A regisztrációs adatbázis módosításával hatástalanítja a Windows egyik (LUA – Least Privileged User Account) biztonsági funkcióját a következők szerint:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemEnableLUA=”0″

5. Csatlakozik egy távoli kiszolgálóhoz a 80-as TCP porton keresztül.

6. Letölt egy konfigurációs állományt.

7. Fogadja a terjesztői által kiadott parancsokat, amelyeket azonnal végrehajt.

Megoldás

Vírusirtó naprakészen tartása.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »