Win32/Papdoof.A


2013. december 16. 11:48

CH azonosító

CH-10172

Angol cím

Win32/Papdoof.A

Felfedezés dátuma

2013.12.15.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

Win32/Papdoof.A trójai képes beavatkozás nélkül a háttérben telepíteni programokat. Így további kártékony alkalmazásokkal fertőződhet meg a rendszer.

Leírás

Létrehozza a következő állományokat.

  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a7j1x.8g7n7u
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3al0r5f.7e6q6l
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3az3j4x.8o1t3j
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a1c3u3v.1h6i0z
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a1t2u4l.7v7y7h
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a1y7q5y.1q8z6l
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b32c0l3b.0e5p6w
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b32y0d6c.0a6h0y
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a2z7j6b.5s1g2c
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a6x2w.2b7m6z
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a3r4l7f.1g2u6r
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a4n0l8g.0y4v6r
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a4n1p6l.7g7j2n
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a5b8l7r.2e5p1n
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a5c2e3a.5e2t7c
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b35g1y3g.3n6s7w
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a5k4d0e.5q7s6i
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b36u7c2s.3w3h5o
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a7b1h5k.3o6f7x
  •     c:documents and settingsadministratorapplication data6j0m6b6s4q2b3a7p0t1u.6i1d3h

Csatlakozni próbál a 198.50.114.163 kiszolgálóhoz a 80 as porton kerresztül, és a következőket teszi:

  • Értesíti a terjesztőt az új fertőzésről.
  • Konfigurációs és egyéb adatokat fogad.
  • Letölt és futtat fájlokat.
  • További utasítást vár a támadótól.
  • Adatokat tölt fel a számítógépről.

Megoldás

Naprakész vírusírtó szoftver. Teljes rendszervizsgálat.

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.microsoft.com

Legfrissebb sérülékenységek
CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége
CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége
CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége
CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége
CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége
CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége
CVE-2024-11639 – Ivanti CSA sérülékenysége
CVE-2024-42449 – Veeam Service Provider Console sérülékenysége
CVE-2024-42448 – Veeam Service Provider Console sérülékenysége
CVE-2024-42327 – Zabbix SQLi sérülékenysége
Tovább a sérülékenységekhez »