Vous devez être membre et vous identifier pour publier un article.
Les visiteurs peuvent toutefois commenter chaque article par une réponse.
Cuebot-K affecte Genuine Advantage
Article publié le 06/07/2006 13:47:13Genuine Advantage, (tout le monde en parle actuellement), est victime d'un ver nommé Cuebot-K selon l'éditeur Sophos. Ce malware se fait passer pour le module antipiratage de Microsoft(WGA), pour s'assurer d'une plus grande discrétion sur la machine affectée.
Pour l'instant, la messagerie d'AOL IM en est le vecteur. Les utilisateurs sont incités à télécharger un fichier piégé.
Une fois téléchargé et exécuté, le ver installe une porte dérobée (backdoor) pour permettre un accès par une machine distante, voire la transformer en maillon d'un réseau botnet. Il se copie dans le dossier système de Windows sous le nom wgavn.exe. Il s'ajoute en outre à la liste des services sous le nom de Windows Genuine Advantage Validation Notification. Il modifie également la base des registres pour s'exécuter à chaque démarrage et tente de désactiver le pare-feu Windows pour opérer avec un maximum de tranquillité.Modifications dans le registre:
HKLM\SYSTEM\CurrentControlSet\Services\wgavn\
W32/Cuebot-K paramètre les entrées de registre suivantes pour désactiver le démarrage automatique d'autres logiciels :
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess
Start
4
Des entrées de registre sont paramétrées comme suit :
HKLM\SOFTWARE\Microsoft\Ole
EnableDCOM
n
HKLM\SYSTEM\CurrentControlSet\Control\Lsa
restrictanonymous
1
Des entrées de registre sont créées sous :
HKLM\SOFTWARE\Microsoft\security center\
HKLM\SOFTWARE\Policies\Microsoft\windowsfirewall\domainprofile\
HKLM\SOFTWARE\Policies\Microsoft\windowsfirewall\standardprofile\
Un article de Lea72Modifié 1 fois. (dernière modification le 06/07/2006 13:51:17 par Lea72)Source : www.sophos.fr
Deutsche Übersetzung
Sie haben gebeten, diese Seite auf Deutsch zu besuchen. Momentan ist nur die Oberfläche übersetzt, aber noch nicht der gesamte Inhalt.Wenn Sie mir bei Übersetzungen helfen wollen, ist Ihr Beitrag willkommen. Alles, was Sie tun müssen, ist, sich auf der Website zu registrieren und mir eine Nachricht zu schicken, in der Sie gebeten werden, Sie der Gruppe der Übersetzer hinzuzufügen, die Ihnen die Möglichkeit gibt, die gewünschten Seiten zu übersetzen. Ein Link am Ende jeder übersetzten Seite zeigt an, dass Sie der Übersetzer sind und einen Link zu Ihrem Profil haben.
Vielen Dank im Voraus.
Dokument erstellt 25/06/2004, zuletzt geändert 26/10/2018
Quelle des gedruckten Dokuments:https://www.gaudry.be/de/niouze-rf-527.html
Die Infobro ist eine persönliche Seite, deren Inhalt in meiner alleinigen Verantwortung liegt. Der Text ist unter der CreativeCommons-Lizenz (BY-NC-SA) verfügbar. Weitere Informationen auf die Nutzungsbedingungen und dem Autor.
