Win32/Cutolomo.A Trójai

CH azonosító

CH-10490

Angol cím

Win32/Cutolomo.A Trojan

Felfedezés dátuma

2014.02.03.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

A Cutolomo trójai fő célja, hogy egy hátsó kaput létesítsen az áldozatul esett rendszeren.

Leírás

Annak érdekében, hogy ezt a hátsó kaput létre tudja hozni, manipulálnia kell a Windows néhány beállítását is. Miután ez megtörtént, a 80-as porton keresztül fogadja a vezérlő szerverutasításait, tehát a webes adatforgalomban rejti el magát.

Technikai részletek:

1. Létrehozza a következő állományokat:
c:documents and settingsadministratorapplication datasmart player installer.exe.

2. A regisztrációs adatbázishoz hozzáadja a következő értéket:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunnetupdateAdb=”c:documents and settingsadministratorapplication datasmart player installer.exe”

3. Létrehozza az alábbi fájlt:
c:intelnewz20633linklist.txt

4. A regisztrációs adatbázis módosításával hatástalanítja a Windows egyik (LUA – Least Privileged User Account) biztonsági funkcióját a következők szerint:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemEnableLUA=”0″

5. Csatlakozik egy távoli kiszolgálóhoz a 80-as TCP porton keresztül.

6. Letölt egy konfigurációs állományt.

7. Fogadja a terjesztői által kiadott parancsokat, amelyeket azonnal végrehajt.

Megoldás

Vírusirtó naprakészen tartása.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »