Programska oprema
05.12.2005 09:07

Deli z drugimi:

Share

Tedensko poročilo o virusih in vdorih


“Medvedek” ima te dni polne roke dela.

V poročilu o virusih in vdorih preteklega tedna bomo pogledali način izkoriščanja ranljivosti BodyonLoad, trojanca AVKiller.V in črva Samony.B.

BodyOnLoad je program, narejen za izkoriščanje ranljivosti za izvršitev kode Javascript na daljavo v brskalniku Internet Explorer. Njegov cilj je naložiti katerikoli tip datoteke, ki jih gostijo določena spletna mesta z vsebino za odrasle. Proces okužbe se začne, ko uporabniki obiščejo eno takih strani, ki jih preusmeri na drugo stran, ki vsebuje BodyOnLoad.

BodyOnLoad se je že uporabil za nalaganje in zaganjanje kopij trojancev, ki jih je Panda Software imenovala Downloader.DLE. Z izkoriščanjem tega varnostnega problema BodyOnLoad naloži KVG.exe, datoteko, ki pripada trojancem, ki nalagajo in zaganjajo dve drugi datoteki – all.exe in XPsys.exe-. To sta sestavini trojanca Downloader.DLE in sta narejeni za zmanjšanje varnostne ravni brskalnika; delujeta kot vstopna točka za druge škodljive programe in naložita več datotek, ki pripadajo programu PicsPlace, ki ponavljajoče odpira spletne strani z vsebino za odrasle.

AVKiller.V se tako kot drugi trojanci ne more širiti sam, ampak ga je potrebno ročno prenašati (po e-pošti, z nalaganjem prek interneta, prenosom prek FTP…), Njegove akcije vključujejo:
– Poskuša naložiti SERVER.EXE s spletne strani. Da datoteka je pravzaprav trojanec, ki ga jePanda Software imenovala Banker.BHD.
– Brisanje vnosov v registrski mapi Windows, ki ustrezajo varnostnim programom, da bi preprečil njihov zagon ob zagonu sistema Windows. Ustvari pa zapise, ki zagotovijo njegov zagon ob zagonu sistema.
– Brisanje vseh datotek v podmapi MICROSOFT ANTISPYWARE v mapi “Program files”.
– Ustvari dve datoteki: STRT.EXE, kopijo sebe in VM2.DLL, sestavino AVKiller.V ki ga namesti na računalniku in ga zažene ob vsakem zagonu brskalnika Internet Explorer.

Samony.B je črva z značilnostmi stranskih vrat, ki se širi preko e-pošte v sporočilu z zadevo: “Account # 394875948JNO Wed, 28” in vključuje datoteko “MAIN_23_C.EXE”.

Po namestitvi Samony.B izvede več akcij. Med drugim:
– Posluša na vratih 321, da bi sprejel ukaze na daljavo (za nalaganje, zaganjanje, kopiranje ali brisanje datotek, prikaz seznama direktorijev, ipd.), ki omogočajo administracijo okuženega računalnika na daljavo.
– Pridobi gesla, shranjena na računalniku, npr. v Protected Storage, kjer so shranjena gesla za Outlook, Internet Explorer, ipd.
– Beleži udarce na tipkovnico.
– Naloži določeno spletno stran, na kateri je številka. Če je ta številka enaka ali večja od 0013, se bo Samony.B poskušal posodobiti z nalaganjem datoteke DOWNLOAD.EXE.
– Pošlje kopijo na vse naslove, ki jih najde v imeniku Windows Address Book in v datotekah s končnicami.


Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Zlati partner

MOJA ZAPOSLITEV d.o.o., Optius.com

Borovec 2, 1236 Trzin, Tel: 01 810 02 00
Optius.com - Karierni portal za nove čase Karierni portal Optius.com je zaposlitveni portal, namenjen tistim, ki iščejo zaposlitev in tistim, ki iščejo nov kader. ... Več

NCOM d.o.o.

Bičevje 5, 1000 Ljubljana, Tel: 040 855 519
Mobilne aplikacije so korenito spremenila način delovanja podjetij. Več kot 3 milijarde ljudi ima dostop do pametnega telefona. Mobilne aplikacije trenutno predstavljajo najučinkovitejši, ... Več
Zlati partner

Sony Europe B.V., podružnica v Sloveniji

Dunajska cesta 156, 1000 Ljubljana, Tel: 01 888 8761
Sony Europe B.V. je multinacionalno podjetje za elektroniko s sedežem v Tokiu na Japonskem. V Evropi deluje prek svoje evropske podružnice Sony Europe B.V., ki je prisotna v več ... Več

RSLukan, Matjaž Lukan s.p.

Pri malem kamnu 11, 1000 Ljubljana, Tel: 051 302 160
Delovanje sodobne družbe je pogojeno z brezhibnim delovanjem računalniških in informacijskih sistemov. Predstavljajte si svet brez tehnologije ali še huje, svet brez ustrezne IT ... Več