Win32/Exploit.CVE-2014-4114.A (ESET), Trojan.PPDropper (Symantec)

 Plataforma:

Windows

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribui??o:
 infec??o relatada:
 Exposi??o das informa??es:
Baixo
Medium
Alto
°ä°ù¨ª³Ù¾±³¦´Ç

  • Tipo de grayware:
    Trojan

  • Destrutivo:
    N?o

  • Criptografado:
    N?o

  • In the Wild:
    Sim

  Vis?o geral

Canal de infec??o: Fallen gelassen von anderer Malware, Aus dem Internet heruntergeladen, Spam-Versand per E-Mail

Um einen ?berblick ¨¹ber das Verhalten dieser Trojan zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.

Wird als Spam-Mail-Anhang durch andere Malware/Grayware/Spyware oder b?sartige Benutzer ¨¹bertragen.

Profite de failles de s¨¦curit¨¦ logicielles afin de permettre ¨¤ un utilisateur distant ou ¨¤ des programmes malveillants/graywares/programmes espions de t¨¦l¨¦charger des fichiers.

Wird zum Laden und Ausf¨¹hren einer Datei verwendet.

  Detalhes t¨¦cnicos

Tipo de compacta??o: 108,917 bytes
Tipo de arquivo: Other
Data de recebimento das amostras iniciais: 14 outubro 2014
Carga ¨²til: Executes files

?bertragungsdetails

Wird als Spam-Mail-Anhang durch andere Malware/Grayware/Spyware oder b?sartige Benutzer ¨¹bertragen.

Download-Routine

Nutzt die folgenden Software-Schwachstellen, damit ein externer Benutzer oder externe Malware/Grayware/Spyware Dateien herunterladen kann:

  • CVE-2014-4114

Andere Details

Wird zum Laden und Ausf¨¹hren der folgenden Datei verwendet:

  • \\{BLOCKED}.{BLOCKED}.85.122\public\slides.inf - detected as INF_BLACKEN.A
  • \\{BLOCKED}.{BLOCKED}.85.122\public\slide1.gif - detected as BKDR_BLACKEN.A

Weitere Informationen ¨¹ber diese Schwachstelle finden Sie weiter unten:

  Solu??o

Mecanismo de varredura m¨ªnima: 9.700
Primeiro arquivo padr?o VSAPI: 11.210.05
Data do lan?amento do primeiro padr?o VSAPI: 14 outubro 2014
VSAPI OPR Pattern Version: 11.211.00
VSAPI OPR Pattern ver?ffentlicht am: 14 outubro 2014

Step 1

F¨¹r Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Malware-Dateien entfernen, die hinterlassen/heruntergeladen wurden von TROJ_MDLOAD.PGTY

    • INF_BLACKEN.A
    • BKDR_BLACKEN.A

Step 3

Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und l?schen Sie Dateien, die als TROJ_MDLOAD.PGTY entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.

Step 4

Diesen Sicherheits-Patch herunterladen und ¨¹bernehmen Verwenden Sie diese Produkte erst, wenn die entsprechenden Patches installiert wurden. live casino online empfiehlt Benutzern, wichtige Patches nach der Ver?ffentlichung sofort herunterzuladen. ?https://technet.microsoft.com/en-us/library/security/MS14-060


Participe da nossa pesquisa!

Entradas de blog relacionadas

Arquivo correspondente