Lapul és figyel a Zeroaccess trójai

1
Kristóf Csaba
2011. december 30., 09:37
Nyomtatás
A Zeroaccess.B trójai egy rootkit komponens révén rejtőzik el a számítógépeken, és a webböngészők megfertőzésével folyamatosan monitorozza a rendszereket.

A Zeroaccess.B trójai legfontosabb jellemzője, hogy meglehetősen hatásosan képes elrejtőzni az általa megfertőzött számítógépeken. Mindehhez egyrészt felhasznál egy rootkit összetevőt, amelynek segítségével elrejti a saját állományait valamint egyes rendszermódosításait. Másrészt pedig jól ismert rendszerfolyamatokat vagy népszerű alkalmazásokhoz tartozó folyamatokat fertőz meg. Ennek során nem kíméli a webböngészőket sem, és az Internet Explorer, a Firefox, a Chrome, a Safari és az Opera mögül és képes ellátni a feladatát.

Az Isidor Biztonsági Központ jelentése kitér arra, hogy a Zeroaccess.B egy hátsó kaput nyit a fertőzött PC-ken, amelyen keresztül különféle műveletek jogosulatlan távoli végrehajtására nyílhat lehetőség. A trójai a 64 bites operációs rendszerek esetében néhány kiegészítő tevékenységet is elvégez annak érdekében, hogy ezen rendszereken is minden összetevője működőképes legyen.

Amikor a Zeroaccess.B trójai elindul, akkor az alábbi műveleteket hajtja végre:

1. 64 bites operációs rendszer esetén létrehozza a következő mappákat:
%Windir%/assembly/tmp
%Windir%/assembly/U
%Windir%/assembly/GAC_64
%Windir%/assembly/GAC_32

2. Létrehozza az alábbi állományokat:
%Windir%/assembly/tmp/{1B372133-BFFA-4dba-9CCF-5474BED6A9F6}
%System%/consrv.dll

3. A regisztrációs adatbázisban módosítja a következő bejegyzést:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/SubSystems/"Windows" = "consrv:ConServerDllInitialization"

4. Leállítja az MpsSvc szolgáltatást.

5. Fájlcserélő hálózatokról letölt három fájlt, amelyeket az alábbiak szerint ment le:
%Windir%/assembly/U/80000000.@
%Windir%/assembly/U/800000cd.@
%Windir%/assembly/U/800000cf.@

6. A %Windir%/assembly/U/80000000.@ fájl segítségével HTTP-kéréseket kezd el küldözgetni.

7. A %Windir%/assembly/U/800000cb.@ állomány révén folyamatosan ellenőrzi, hogy a csrss.exe folyamat fut-e. Amennyiben igen, akkor megfertőzi a service.exe folyamatot.

8. A %Windir%/assembly/U/800000cf.@ állomány révén folyamatosan ellenőrzi, hogy egy cress.exe folyamat fut-e. Amennyiben igen, akkor megfertőzi a winlogin.exe folyamatot. Amennyiben nem, akkor megfertőzi az iexplorer.exe, a firefox.exe, az opera.exe, a chrome.exe, a safari.exe és maxthon.exe folyamatokat, amennyiben azok léteznek az adott rendszeren.

9. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.

 

 

Címkék:
Nyomtatás
Kapcsolódó hírek
A hozzászólások a vonatkozó jogszabályok értelmében felhasználói tartalomnak minősülnek, értük a szerkesztőség és a szolgáltatás üzemeltetője semmilyen felelősséget nem vállal! A moderálási elvekbe ütköző hozzászólásokat szerkesztőségünk bármikor törölheti.

27 hozzászólás

  1. KAROLY ENGELLEITER írta:
    2012-01-01 16:40:57

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  2. KAROLY ENGELLEITER írta:
    2012-01-01 16:40:57

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  3. KAROLY ENGELLEITER írta:
    2012-01-01 16:40:58

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  4. KAROLY ENGELLEITER írta:
    2012-01-01 16:40:58

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  5. KAROLY ENGELLEITER írta:
    2012-01-01 16:40:58

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  6. KAROLY ENGELLEITER írta:
    2012-01-01 16:40:59

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  7. KAROLY ENGELLEITER írta:
    2012-01-01 16:40:59

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  8. KAROLY ENGELLEITER írta:
    2012-01-01 16:40:59

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  9. KAROLY ENGELLEITER írta:
    2012-01-01 16:40:59

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  10. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:00

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  11. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:00

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  12. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:00

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  13. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:01

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  14. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:01

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  15. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:01

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  16. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:01

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  17. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:02

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  18. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:02

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  19. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:02

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  20. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:03

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  21. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:03

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  22. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:03

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  23. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:04

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  24. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:04

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  25. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:05

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  26. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:05

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

  27. KAROLY ENGELLEITER írta:
    2012-01-01 16:41:05

    nagy kar mindenre nemterjed ki a figyelme ezen komputeren valami nagyon okos aszt csinal amit akar / es meg aszal boszantanak hogy hasznaljak fewerkeywordot meg 10 kulomboszo keywordot. ere talalhatnanak fel valami elenorzest . mindent csak google meg mikrosofot ne javasoljak szemethunynak. Idegbaly kerulget minden ot percben ajaljak ami 5 percel elobb volt monitoron utana verig sertodnek/ hogy ok artatlan baranyok. Tiszteletel kanadai nyugdijas. Mindaszt elfelejtetem / hogy eszek magyerok

ESET Online Vírusirtó
Céginfó hírek (x)

Kiadó
Partnereink
IDG Worldwide

© 1999-2012 IDG Hungary Médiaszolgáltató Kft. Minden jog fenntartva.