Biztonsági technológiákat hatástalanít az Avrecon trójai

Az Avrecon trójai egy hátsó kapun keresztül lesi a támadók minden kívánságát, amelyeket rögtön teljesít is.
 
hirdetés
Az Avrecon trójai kifejezetten jogosulatlan rendszerhozzáférés biztosítására termett. Meglehetősen jól álcázza magát, mivel a Mozilla nevével él vissza. Emellett egy megtévesztő névű (svchoste.exe) fájl, illetve folyamat révén fut a háttérben.
 
Az Isidor Biztonsági Központ közleménye szerint az Avrecon egy távoli szerverhez való csatlakozás után rögtön kiépít egy olyan hátsó kaput, amin keresztül egyebek mellett további nemkívánatos állományok letöltésére utasítható. Emellett kockázatot jelent, hogy a trójai hatástalanítja a Windows tűzfalát, az UAC-ot (User Account Control) és kivételeket hoz létre a Windows Defenderben. Továbbá egyes biztonsági alkalmazásokat is képes leállítani.
 
Vélemények
 
  1. 4

    Az OpenSSL komolyabb kockázatok felvető sebezhetőség miatt szorul frissítésre.

  2. 3

    A Windows egyik rendszerfájlja kapcsán egy sebezhetőségre derült fény.

  3. 3

    A Cisco Email/Web Security Appliance egy-egy biztonsági frissítést kapott.

 
Partnerhírek
​Flash Player frissítésnek álcázott androidos trójai

Az ESET szakemberei felfedeztek egy androidos eszközöket támadó veszélyes alkalmazást. Az Agent.JI trójai program feltört weboldalakon keresztül, Flash Player frissítésnek álcázva terjed.

Az ESET elnyerte a 100. Virus Bulletin díjat

Az ESET elnyerte a 100. Virus Bulletin díjat a NOD32 termékkel. Ennyi VB100-at egyetlen másik termék sem kapott még a minősítő szervezettől.

hirdetés
Közösség
1