Threat Database Trojans 木马变种

木马变种

威胁评分卡

排行: 12,155
威胁级别: 80 % (高的)
受感染的计算机: 14,038
初见: March 5, 2014
最后一次露面: August 29, 2023
受影响的操作系统: Windows

Glupteba 木马是一种恶意软件研究人员已知的威胁。在之前的活动中,Glupteba 木马的主要目的似乎是感染尽可能多的设备并使用它们来构建僵尸网络。通常,僵尸网络用于加密挖掘操作、DDoS(分布式拒绝服务)攻击,并作为服务出租给其他在线可疑行为者。然而,Glupteba 木马最近卷土重来,其活动似乎正在激增。 Glupteba 恶意软件以木马植入程序的形式返回,它不仅可以作为在主机上植入更多威胁的网关,而且还可以使其操作员几乎完全控制受感染的机器。


本周恶意软件第 13 集:Glupteba 加密劫持恶意软件变得势不可挡

传播方式

最新的 Glupteba 变体通过恶意广告活动进行传播,该活动可能会覆盖世界多个地区的用户。此外,Glupteba 木马的有效载荷包含一个经过高度混淆的投放程序,旨在提供额外的恶意软件——一个信息收集器,以及一个针对 MikroTik 路由器漏洞的武器化漏洞利用。

滴管模块

Glupteba 木马有一个 dropper 模块,用于传送 MikroTik 路由器漏洞以及信息窃取程序。 Glupteba Trojan dropper 模块是用谷歌的 Go 编程语言编写的,能够检测它是在沙盒环境还是常规系统中运行。它的代码被严重混淆,使得反恶意软件工具几乎不可能检测到它的活动。 Glupteba dropper 模块还确保篡改 Windows 防火墙和 Windows Defender,从而设法绕过它们的安全措施。

后门模块

Glupteba 木马的后门模块具有多种功能。这个后门模块可以:

  • 执行 Monero 加密货币矿工模块。
  • 下载文件。
  • 执行文件。
  • 收集文件。
  • 修改注册表。
  • 更新其服务器。
  • 列出进程。

信息窃取模块

Glupteba Dropper 的信息窃取器模块可以从 Google Chrome、Yandex Web 和 Opera 等 Web 浏览器收集保存的登录凭据。此外,该模块还可以将其他敏感数据窃取到攻击者的 C&C(命令与控制)服务器,例如用户配置文件、cookie 和浏览历史记录。

下载并安装合法的防病毒软件套件以保护您的系统免受 Glupteba 恶意软件等讨厌的威胁的侵害至关重要。

SpyHunter 检测并删除 木马变种

文件系统详情

木马变种 可能会创建以下文件:
# 文件名 MD5 检测
1. gupdate.exe 968418dd7dfbcb3e81df410eaa764250 301
2. gupdate.exe da6cb55cec0c8b4eb9af11592d623331 191
3. gupdate.exe e3ae6a9a5396fc4ae776555315488fa6 184
4. gupdate.exe 7a050b9f6e6ef8d30cb402d6cc5272af 150
5. gupdate.exe ac9aa0fd18079eceab0a7184db363930 130
6. gupdate.exe d7eb3d895dcb321d48340c5e9c46334a 123
7. produpd.exe 7d703a41c2e2f7f61f3c0322160a811b 101
8. gupdate.exe ef76863f8579cb0a1acae0c4db77412b 97
9. gupdate.exe 5a2fe0cc2700033c70cd536d065f9191 97
10. monhost.exe 7f189af6207783b8217f24f77d322421 89
11. daemonupd.exe ec58d901b742c3dd6814af8a7651f175 78
12. gupdate.exe 9e7ac2841bb5f04da16b4af8dbdcdabf 75
13. gupdate.exe 9b3d13af2e1da6541ef94dc9667e40f3 73
14. gupdate.exe badc0bbb417726f78cb529719d4ef520 71
15. monhost.exe 34e8a05a5e5f2006ee8b143528cd1634 60
16. produpd.exe 03ddbb4b260f4a2da1fa96fe918281d8 46
17. produpd.exe 9fd43a49ced631b92cea22a54b58a60d 46
18. gupdate.exe 7211e078b09a505d667072be52394f80 42
19. monhost.exe 59d1969f55d9de345da8f2ea44376f1f 42
20. produpd.exe 875df1249b09c2dc997706dbfab2f61e 24
21. SGRP.exe be0b2ec3e79cc48040794712e3107b13 23
22. monhost.exe 8643a061cef199119a4612384b03987c 20
23. produpd.exe 298ec53d7b8016223e63fce73afe1d48 19
24. ProductUpdater.exe 64fec85722a86744dbbc50e337d633a1 16
25. ProductUpdater.exe b0d63cecb620da431d521ac00f82b548 12
26. gupdate.exe be98fa9ebd86245039aa42ccb589db5e 6
更多文件

注册表详情

木马变种 可能会创建以下注册表项或注册表项:
Regexp file mask
%APPDATA%\VDI\Shared\Product Updater\monhost.exe
%APPDATA%\VDI\Shared\Product Updater\produpd.exe
%LOCALAPPDATA%\NVIDIA Corporation\Updates\NvdUpd.exe
%PROGRAMFILES%\Microsoft\installer\SGRP.exe
%PROGRAMFILES%\xtex\gupdate\gupdate.exe
%PROGRAMFILES(x86)%\Company\gupdate\gupdate.exe
Software\VDI\Shared\Product Updater

相关帖子

趋势

最受关注

正在加载...