Name:TR/VB.als
Entdeckt am:26/04/2005
Art:Trojan
In freier Wildbahn:Ja
Gemeldete Infektionen:Niedrig
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Niedrig bis mittel
Statische Datei:Ja
Dateigröße:24.576 Bytes
MD5 Prüfsumme:7404aee4271c9d04d6dbc91405c03da9
VDF Version:6.34.01.08
IVDF Version:6.34.01.08

 Allgemein Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine


Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Auswirkungen:
   • Erstellt Dateien
   • Änderung an der Registry

 Dateien Die folgende Datei wird kopiert:
    •  C:\NTDETECT.COM nach D:\systemfile.com



Es werden folgende Dateien erstellt:

– Nicht virulente Datei:
   • %SYSDIR%\systemdate.ini

– %Laufwerk%:\autorun.inf Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
   • [autorun]
     Shellexecute=rose.exe

– %SYSDIR%\run.reg

 Registry Einer der folgenden Werte wird dem Registry key hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

–  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "dll"="c:\system32\rose.exe"

 Datei Einzelheiten Programmiersprache:
 Das Malware-Programm wurde in Visual Basic geschrieben.

Die Beschreibung wurde erstellt von Monica Ghitun am Donnerstag, 6. Juli 2006
Die Beschreibung wurde geändert von Monica Ghitun am Freitag, 14. Juli 2006

zurück . . . .