Megörvendezteti a támadókat a Shannel trójai

A Shannel trójai távoli parancssorral és képernyőképekkel is szolgál a terjesztői számára.
 
hirdetés
A Shannel trójai a kártékony műveleteinek elvégzéséhez szükséges fájljait a Windows átmeneti állományok tárolására szolgáló mappájába másolja be. Ezt követően manipulálja a regisztrációs adatbázist, és igyekszik elérni, hogy az operációs rendszer minden egyes újraindítása után felhasználói közreműködés nélkül bekerülhessen a memóriába. Amikor ez megtörténik, akkor egy hátsó kaput létesít, és várja a támadók parancsait. Ezek a következő feladatok elvégzésére utasíthatják a kártevőt:
- fájlok letöltése és felöltése
- programok futtatása
- képernyőképek lementése
- távoli parancssoros felület biztosítása.
 
A Shannel rendelkezik egy olyan összetevővel is, amely egy bizonyos parancs hatására törli a fertőzött számítógépről a kártevő fájljait. Ezáltal a támadók sok nyomot eltüntethetnek maguk után.
 
Vélemények
 
  1. 4

    A McAfee Web Gateway egy fontos hibajavítást kapott.

  2. 4

    Az RSA Authentication Managert két Cross-Site Scripting típusú sebezhetőség veszélyezteti.

  3. 4

    A Google Chrome egy veszélyes biztonsági hibától vált meg.

 
Partnerhírek
Új sérülékenység a Flashben

Nulladik napi sérülékenységet fedezett fel, és tapasztott be az Adobe.

VPNFilter router feltörés: mit tegyünk?

Indítsa újra a routerét! Az FBI ezt javasolja a feltehetően orosz hackerek által terjesztett VPNFilter nevű vírus megfékezéséhez.

hirdetés
Közösség
1