Win32/Cutolomo.A Trójai

CH azonosító

CH-10490

Angol cím

Win32/Cutolomo.A Trojan

Felfedezés dátuma

2014.02.03.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

A Cutolomo trójai fő célja, hogy egy hátsó kaput létesítsen az áldozatul esett rendszeren.

Leírás

Annak érdekében, hogy ezt a hátsó kaput létre tudja hozni, manipulálnia kell a Windows néhány beállítását is. Miután ez megtörtént, a 80-as porton keresztül fogadja a vezérlő szerverutasításait, tehát a webes adatforgalomban rejti el magát.

Technikai részletek:

1. Létrehozza a következő állományokat:
c:documents and settingsadministratorapplication datasmart player installer.exe.

2. A regisztrációs adatbázishoz hozzáadja a következő értéket:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunnetupdateAdb=”c:documents and settingsadministratorapplication datasmart player installer.exe”

3. Létrehozza az alábbi fájlt:
c:intelnewz20633linklist.txt

4. A regisztrációs adatbázis módosításával hatástalanítja a Windows egyik (LUA – Least Privileged User Account) biztonsági funkcióját a következők szerint:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemEnableLUA=”0″

5. Csatlakozik egy távoli kiszolgálóhoz a 80-as TCP porton keresztül.

6. Letölt egy konfigurációs állományt.

7. Fogadja a terjesztői által kiadott parancsokat, amelyeket azonnal végrehajt.

Megoldás

Vírusirtó naprakészen tartása.


Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »