Atak.F
Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:
1. Bemásolja magát a Windows System könyvtárába dec25.exe néven.
2. A regisztrációs adatbázis
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
kulcsához hozzáadja a
""run""=""%system%\dec25.exe"" értéket.
3. Amennyiben a megfertőzött számítógépen Windows 95/98/Me fut, akkor a Win.ini fájlhoz hozzáfűzi a run=%system%\dec25.exe sort.
4. Az alábbi kiterjesztésű fájlokban megkeresi az email címeket:
.log
.html
.msg
.eml
.mht
.dbx
.asp
.php
.jsp
.htm
.txt
5. Az összegyűjtött email címekre továbbküldi magát a saját SMTP komponensének segítségével.
A fertőzött levelek tárgya lehet:
Merry X-Mas!
Happy New Year
A fertőzött levelek üzenete:
Mery Chrismas & Happy New Year! 2005 will be the beginning!
Happy New year and wish you good luck on next year!
A fertőzött levelekhez tartozó fájlok neve az alábbi listából kerül ki:
bat.zip
com.zip
scr.zip
pif.zip.
-
A GIMP egy jogosulatlan kódfuttatásra módot adó hibát tartalmaz.
-
A Zyxel egyes AP-k esetében egy biztonsági rést foltozott be.
-
A Google Chrome kritikus biztonsági frissítést kapott.
-
Az ImageMagick négy sebezhetőség miatt kapott frissítést.
-
A Git fontos biztonsági hibajavításokat kapott.
-
Az Apache HTTP Server jelentős biztonsági frissítést kapott.
-
A Lenovo Vantage három biztonsági javítással bővült.
-
A Splunk Enterprise-hoz biztonsági frissítések érkeztek.
-
Az Adobe kritikus veszélyességű hibákat is javított a ColdFusion esetében.
-
Az Adobe kiadta az Illsutrator legújabb verzióit, amelyek révén 10 biztonsági hibát szüntetett meg.
A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat