25 percenként éled fel a Halabake trójai

A Halabake trójai 25 percenként aktiválja magát a fertőzött számítógépeken, és hajtja végre a támadók parancsait.
 

A Halabake trójai egy ütemezett feladat révén tartja életben saját magát. 25 percenként lefuttat néhány script (.vbs) fájlt, amelyek révén szerepet tud vállalni károkozásokban. Az ártalmas program távolról utasítható, képes képernyőképek lementésére, VBS és PowerShell scriptek futtatására, illetve parancssoros műveletek elvégzésére.
 
A trójai fontos jellemzője, hogy mind az ütemezett feladatot, mind a fájljait véletlenszerű nevekkel hozza létre. Az állományait a felhasználó profiljához tartozó egyik mappába másolja be. Ennek a könyvárnak az Intel nevet adja, amivel a feltűnést próbálja kerülni.
 
 
  1. 4

    A GLPI fejlesztői két veszélyes biztonsági résről számoltak be.

  2. 3

    Öt biztonsági rést foltoztak be a GitLab fejlesztői.

  3. 3

    A FreeRDP-hez öt patch vált elérhetővé.

  4. 4

    A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.

  5. 4

    A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.

  6. 3

    Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.

  7. 3

    A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.

  8. 4

    A Firefox legújabb kiadása számos sebezhetőséget orvosolt.

  9. 4

    A CrushFTP fejlesztői egy biztonsági rést foltoztak be.

  10. 4

    A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség