Win32/Filcout

CH azonosító

CH-11347

Angol cím

Win32/Filcout

Felfedezés dátuma

2014.06.24.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft

Összefoglaló

A Filcout trójai közvetlen károkat nem indukál. A kártékony program célja, hogy a Sefnit nevű trójai egy példányát feljuttassa a megtámadott rendszerekre. A trójai gondoskodik arról, hogy a letöltött károkozó a számítógépet meg tudja fertőzni.

A Sefnit nevű trójai a rendszerre településekor azonnal átveszi az irányítást és elkezdi monitorozni a webböngészőket. A Firefox, valamint az Internet Explorer böngészővel kompatibilis a kártevő jelenlegi variánsa. A böngészőkbe beépül és aktivizálódik a webes keresők megjelenítésekkor. A felhasználó által kezdeményezett keresések alkalmával (a Bing, a Yahoo! vagy a Google oldalakon), a károkozó aktiválódik és a böngészőt a kártékony oldalra irányítja át. Az átirányítással nemkívánatos tartalmak megjelenítését, valamint kártékony programok terjesztését segítheti elő.

Leírás

1.A következő bejegyzéseket hozzáadja a regisztrációs adatbázishoz:
HKEY_CURRENT_USERSoftwareFileScout”lsttm” = “[…]”
HKEY_LOCAL_MACHINESOFTWAREClasses*shellfilescout”command” = “”[a trójai fájlneve]” /sc “%1″”
HKEY_LOCAL_MACHINESOFTWAREClasses*shell”filescout” = “Show how to open this file”
HKEY_LOCAL_MACHINESOFTWAREClassesUnknownshellopenas”command” = “”[a trójai fájlneve]” /open “%1″”
HKEY_LOCAL_MACHINESOFTWAREClassesUnknownshellopenascommand”fs_backup” = “%SystemDrive%system32rundll32.exe %SystemDrive%system32shell32.dll,OpenAs_RunDLL %1”
2.Előre meghatározott távoli kiszolgálókhoz csatlakozik.
3.A rendszert megfertőzi, letölt egy Sefnit nevű trójait.
4.A webes keresők esetében átirányításokat hajt végre, a Sefnit át veszi a főszerepet.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »