Win32/Cutolomo.A Trójai

CH azonosító

CH-10490

Angol cím

Win32/Cutolomo.A Trojan

Felfedezés dátuma

2014.02.03.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

A Cutolomo trójai fő célja, hogy egy hátsó kaput létesítsen az áldozatul esett rendszeren.

Leírás

Annak érdekében, hogy ezt a hátsó kaput létre tudja hozni, manipulálnia kell a Windows néhány beállítását is. Miután ez megtörtént, a 80-as porton keresztül fogadja a vezérlő szerverutasításait, tehát a webes adatforgalomban rejti el magát.

Technikai részletek:

1. Létrehozza a következő állományokat:
c:documents and settingsadministratorapplication datasmart player installer.exe.

2. A regisztrációs adatbázishoz hozzáadja a következő értéket:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunnetupdateAdb=”c:documents and settingsadministratorapplication datasmart player installer.exe”

3. Létrehozza az alábbi fájlt:
c:intelnewz20633linklist.txt

4. A regisztrációs adatbázis módosításával hatástalanítja a Windows egyik (LUA – Least Privileged User Account) biztonsági funkcióját a következők szerint:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemEnableLUA=”0″

5. Csatlakozik egy távoli kiszolgálóhoz a 80-as TCP porton keresztül.

6. Letölt egy konfigurációs állományt.

7. Fogadja a terjesztői által kiadott parancsokat, amelyeket azonnal végrehajt.

Megoldás

Vírusirtó naprakészen tartása.