Areses.A
Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:
1. Bemásolja magát a Windows könyvtárába csrss.exe néven.
2. A regisztrációs adatbázis
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Devices
kulcsához hozzáadja az
""explorer.exe"" = ""explorer.exe"" értéket.
3. A regisztrációs adatbázis
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
kulcsához hozzáadja a
""Debugger"" = ""[féreg elérési útvonala]"" értéket.
4. Megpróbálja megfertőzni az svchost.exe és a sevices.exe folyamatokat.
5. Különböző kiterjesztésű fájlokból összegyűjti az email címeket.
6. A saját SMTP komponensének segítségével elektronikus levelekben továbbküldi saját magát.
A fertőzött levelek tárgya véletlenszerűen generált karaktereket tartalmaz csakúgy, mint a mellékletben szereplő fájl neve. A fertőzött állomány kiterjesztése az alábbi listából kerül ki:
.cab
.doc
.txt
.avi
.mpeg
7. Nyit egy hátsó kaput egy véletlenszerűen kiválasztott TCP porton keresztül
8. Megnyit egy weboldalt, és feltölt rá egy fájlt, majd bezárja az összes Internet Explorer ablakot.
-
A GIMP egy jogosulatlan kódfuttatásra módot adó hibát tartalmaz.
-
A Zyxel egyes AP-k esetében egy biztonsági rést foltozott be.
-
A Google Chrome kritikus biztonsági frissítést kapott.
-
Az ImageMagick négy sebezhetőség miatt kapott frissítést.
-
A Git fontos biztonsági hibajavításokat kapott.
-
Az Apache HTTP Server jelentős biztonsági frissítést kapott.
-
A Lenovo Vantage három biztonsági javítással bővült.
-
A Splunk Enterprise-hoz biztonsági frissítések érkeztek.
-
Az Adobe kritikus veszélyességű hibákat is javított a ColdFusion esetében.
-
Az Adobe kiadta az Illsutrator legújabb verzióit, amelyek révén 10 biztonsági hibát szüntetett meg.
A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat