Ursu trójai
Threat Scorecard
EnigmaSoft Threat Scorecard
Az EnigmaSoft Threat Scorecardok különböző rosszindulatú programok fenyegetéseinek értékelési jelentései, amelyeket kutatócsoportunk gyűjtött össze és elemzett. Az EnigmaSoft Threat Scorecardok számos mérőszám segítségével értékelik és rangsorolják a fenyegetéseket, beleértve a valós és potenciális kockázati tényezőket, trendeket, gyakoriságot, prevalenciát és tartósságot. Az EnigmaSoft Threat Scorecardokat kutatási adataink és mérőszámaink alapján rendszeresen frissítjük, és a számítógép-felhasználók széles köre számára hasznosak, a rosszindulatú programokat rendszerükből eltávolító megoldásokat kereső végfelhasználóktól a fenyegetéseket elemző biztonsági szakértőkig.
Az EnigmaSoft Threat Scorecardok számos hasznos információt jelenítenek meg, többek között:
Popularity Rank: The ranking of a particular threat in EnigmaSoft’s Threat Database.
Súlyossági szint: Egy objektum meghatározott súlyossági szintje, számszerűen ábrázolva, kockázati modellezési folyamatunk és kutatásunk alapján, a fenyegetésértékelési kritériumainkban leírtak szerint.
Fertőzött számítógépek: A fertőzött számítógépeken észlelt bizonyos fenyegetés megerősített és feltételezett eseteinek száma, a SpyHunter jelentése szerint.
Lásd még: Fenyegetésértékelési kritériumok .
| Popularity Rank: | 14,588 |
| Veszélyszint: | 90 % (Magas) |
| Fertőzött számítógépek: | 105,065 |
| Először látott: | September 15, 2015 |
| Utoljára látva: | November 8, 2025 |
| Érintett operációs rendszer(ek): | Windows |
Az Ursu egy fenyegető trójai, amely az Ön tudta vagy beleegyezése nélkül behatol a számítógépébe, gyakran a rendszer sebezhetőségeit és biztonsági hibáit kihasználva. Letölthető sérült webhelyekről vagy e-mail mellékletek nem megbízható forrásokból. A fegyveres fájlok különböző típusúak lehetnek, például .exe, .pif, .avi és akár .jpg fájlok is.
A telepítés után az Ursu rejtve marad a háttérben, és valószínűleg különféle káros funkciókat hajt végre, amelyek lehetővé teszik a fenyegetés szereplői számára, hogy teljes irányítást szerezzenek az áldozat rendszere felett. Az Ursu trójai fenyegető képességei közé tartozhat a fájlok törlése, további rosszindulatú programok telepítése, jelszavak gyűjtése, a rendszerbeállítások megváltoztatása és a számítógépes tevékenység megfigyelése. Mivel az Ursu nem képes önmagát replikálni, a számítógép-felhasználóknak intézkedéseket kell tenniük a gépeik védelmére, hogy megakadályozzák a telepítést a számítógépükre.
Tartalomjegyzék
Mennyire károsak az olyan fenyegetések, mint az Ursu trójai
A trójai fenyegetés olyan rosszindulatú program, amelyet legitim szoftverbe vagy fájlba fecskendezhetnek be, vagy azok álcázhatók, és amelyek általában fájlmegosztáson, letöltéseken vagy e-maileken keresztül terjednek. A számítógépbe kerülve károkat okozhat a rendszerfunkciók letiltásával, a személyes adatok eltérítésével, a hálózathoz csatlakoztatott más eszközök elérésével vagy a kezelői számára távoli hozzáférés biztosításával a sérült eszközhöz.
A trójaiakat jellemzően arra használják, hogy a hackerek hozzáférést biztosítsanak a felhasználó eszközéhez, átvegyék az irányítást annak erőforrásai felett, és lehetőség nyíljon további támadásokra, például zsarolóprogramokra és adatlopásra. Egyes esetekben hackerek telepítik őket, hogy elosztott szolgáltatásmegtagadási (DDoS) támadásokat hozzanak létre hálózatokon és webhelyeken. Alternatív megoldásként további fenyegető szoftverek telepítésére is használhatók számítógépekre, például kulcsnaplózókra, kripto-bányászokra stb.
Hogyan kerüljük el az Ursu trójai támadásokat?
Az összes telepített program naprakészen tartása segít védelmet nyújtani a támadók által megcélzott biztonsági résekkel szemben. Ez nem csak az operációs rendszerre vonatkozik, hanem az esetlegesen használt alkalmazásokra is, például a böngészőkre vagy az e-mail kliensekre. Az alapvető adatok rendszeres biztonsági mentése egyszerű módot nyújthat az elveszett adatok visszaállítására arra az esetre, ha valami a gépébe behatoló káros eszköz miatt történik.
Alapvető fontosságú az is, hogy mindig legyen óvatos, amikor a kéretlen e-mailekben küldött linkekre kattint – ezt a taktikát gyakran alkalmazzák a támadók, akik megpróbálják rávenni a felhasználókat sérült fájlok letöltésére. Ha gyanús, mellékleteket tartalmazó e-maileket kap ismeretlen feladóktól, próbáljon meg ne kommunikálni velük mindaddig, amíg nem sikerült ellenőriznie a feladóik legitimitását.
Nyilvántartási adatok
Vizsgálati jelentés
Általános információ
| Family Name: | Trojan.Ursu.A |
|---|---|
| Signature status: | No Signature |
Known Samples
Known Samples
This section lists other file samples believed to be associated with this family.|
MD5:
05028cb6c42afa3c0f88162fa4ed96cd
SHA1:
f89be7fece20f436fd5552e904f971b0bcde99e3
SHA256:
4505DFE008D464402C753E1C1FCF1E4EB5D1B486E52BF67FFBE525148383E6E2
Fájl méret:
740.86 KB, 740864 bytes
|
Windows Portable Executable Attributes
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
File Icons
File Icons
This section displays icon resources found within family samples. Malware often replicates icons commonly associated with legitimate software to mislead users into believing the malware is safe.
Windows PE Version Information
Windows PE Version Information
This section displays values and attributes that have been set in the Windows file version information data structure for samples within this family. To mislead users, malware actors often add fake version information mimicking legitimate software.| Név | Érték |
|---|---|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright |
|
| Original Filename |
|
| Product Name |
|
| Product Version |
|
File Traits
- .NET
- x86
Files Modified
Files Modified
This section lists files that were created, modified, moved and/or deleted by samples in this family. File system activity can provide valuable insight into how malware functions on the operating system.| File | Attributes |
|---|---|
| c:\users\user\appdata\local\temp\ixp000.tmp\rmm41wz.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp000.tmp\rmm41wz.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp000.tmp\sgt41kb.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp000.tmp\sgt41kb.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp000.tmp\tmp4351$.tmp | Generic Write,Read Attributes,Delete |
| c:\users\user\appdata\local\temp\ixp001.tmp\noi55bm.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp001.tmp\noi55bm.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp001.tmp\seb00mz.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp001.tmp\seb00mz.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp001.tmp\tmp4351$.tmp | Generic Write,Read Attributes,Delete |
Show More
| c:\users\user\appdata\local\temp\ixp002.tmp\kyo67cp.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp002.tmp\kyo67cp.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp002.tmp\mti66.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp002.tmp\mti66.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp002.tmp\tmp4351$.tmp | Generic Write,Read Attributes,Delete |
Registry Modifications
Registry Modifications
This section lists registry keys and values that were created, modified and/or deleted by samples in this family. Windows Registry activity can provide valuable insight into malware functionality. Additionally, malware often creates registry values to allow itself to automatically start and indefinitely persist after an initial infection has compromised the system.| Key::Value | Adat | API Name |
|---|---|---|
| HKLM\software\wow6432node\microsoft\windows\currentversion\runonce::wextract_cleanup0 | rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\Ygrbwppu\AppData\Local\Temp\IXP000.TMP\" | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\windows\currentversion\runonce::wextract_cleanup1 | rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\Ygrbwppu\AppData\Local\Temp\IXP001.TMP\" | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\windows\currentversion\runonce::wextract_cleanup2 | rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\Ygrbwppu\AppData\Local\Temp\IXP002.TMP\" | RegNtPreCreateKey |
Windows API Usage
Windows API Usage
This section lists Windows API calls that are used by the samples in this family. Windows API usage analysis is a valuable tool that can help identify malicious activity, such as keylogging, security privilege escalation, data encryption, data exfiltration, interference with antivirus software, and network request manipulation.| Category | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| User Data Access |
|
| Encryption Used |
|
| Anti Debug |
|
Shell Command Execution
Shell Command Execution
This section lists Windows shell commands that are run by the samples in this family. Windows Shell commands are often leveraged by malware for nefarious purposes and can be used to elevate security privileges, download and launch other malware, exploit vulnerabilities, collect and exfiltrate data, and hide malicious activity.
C:\Users\Ygrbwppu\AppData\Local\Temp\IXP000.TMP\sgt41Kb.exe
|
C:\Users\Ygrbwppu\AppData\Local\Temp\IXP001.TMP\sEB00mZ.exe
|
C:\Users\Ygrbwppu\AppData\Local\Temp\IXP002.TMP\kYo67Cp.exe
|
