Digitoday

Korgo-perhe kasvaa entisestään

Julkaistu:

Suomalaisen virustentorjuntayhtiö F-Securen raportin mukaan vajaan kymmenen kilotavun kokoinen Korgo.U on ikävä vieras Windows-tietokoneelle. Virusturvayhtiöt eivät silti pidä matoa suurena uhkana.

Monessa suhteessa Korgo.U on hyvin samanlainen muiden perheenjäsentensä kanssa.

Ensimmäisenä päästyään viattoman tietokoneen kimppuun, se tuhoaa ftpupd.exe-tiedoston. Sen jälkeen se tekee varatoimenpiteen, ettei sama tietokone tukkeudu täysin Korgo.U:sta.

Seuraavaksi se tuhoaa Windowsin rekisteristä tiettyjä sanoja sisältävät avaimet, sekä lopettaa samoilla nimillä olevat prosessit.

Mato etsii seuraavia merkkijonoja: Windows Security Manager, Disk Defragmenter, System Restore Service, Bot Loader, SysTray, WinUpdate, Windows Update Service, avserve.exe, avserve2.exe, Update Service, MS Config v13 ja Windows Update.

Kaikki ylläoleviin sanoihin viittaavat rekisteriavaimet tuhotaan [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun] -rekisteripaikasta.

Näiden toimenpiteiden jälkeen mato asentaa itsensä järjestelmään satunnaisella nimellä, ja lisää itsensä edellämainittuun rekisteripaikkaan.

Mato yrittää ensiksi käyttää Windows Explorerin etäsäiettä levittäytymiseen. Jos se epäonnistuu, Korgo.U käyttää omaa sisäistä metodiaan varmistaakseen leviämisen.

Korgo.U ottaa satunnaisesti salatun yhteyden pääasiassa venäläisiin palvelimiin, ja yrittää ladata ja käynnistää niistä käynnistettäviä tiedostoja. Lisäksi mato saattaa kuunnella 445-tcp -porttia.

Lisätiedot ja päivitykset lsass-haavoittuvuuteen löytyvät täältä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      8-vuotiaan isä kuoli onnettomuudessa – syyte: Äiti kavalsi poikansa perinnöstä yli 40 000 €

    2. 2

      Onko Venäjällä tapahtunut ydin­onnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    3. 3

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    4. 4

      Kainuulainen opettaja raiskasi vaimonsa ja alisti

    5. 5

      Lauri Markkanen on takonut NBA:n ennätyksen! Chicago Bullsilta hieno kooste ilotulituksesta

    6. 6

      F1-talli valitsee kuljettajaksi Robert Kubican – sensaatiomaisesta paluusta tulossa totta

    7. 7

      Ainutlaatuinen video näyttää Therese Johaugin reaktion – tyly uutinen paljastui hänelle tv-kameroiden edessä

    8. 8

      Synkkä arvio ilman riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    9. 9

      Mitro Revon irtisanomiskäräjät alkoivat – sovinto ei vielä pois suljettu

    10. 10

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    11. Näytä lisää
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    3. 3

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    6. 6

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    7. 7

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    8. 8

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    9. 9

      Synkkä arvio ilman riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    10. 10

      Poptähti Christina Aguilera pelmahti gaalaan lähes tunnistamattomana: fanit ihmeissään muutoksesta

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    4. 4

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    5. 5

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    6. 6

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    7. 7

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    8. 8

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      8-vuotiaan isä kuoli onnettomuudessa – syyte: Äiti kavalsi poikansa perinnöstä yli 40 000 €

    2. 2

      Onko Venäjällä tapahtunut ydin­onnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    3. 3

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    4. 4

      Kainuulainen opettaja raiskasi vaimonsa ja alisti

    5. 5

      Lauri Markkanen on takonut NBA:n ennätyksen! Chicago Bullsilta hieno kooste ilotulituksesta

    6. Näytä lisää
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    3. 3

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    4. 4

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    5. 5

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    6. Näytä lisää