Nume:TR/NSAnti.B.3
Descoperit pe data de:28/07/2006
Tip:Troian
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Mediu
Fisier static:Da
Marime:30.855 Bytes
MD5:7ef7d92faee21f9940dd89140A231ef0
Versiune VDF:6.35.01.15

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Alias:
   •  Kaspersky: Trojan-PSW.Win32.Lmir.ayt
   •  TrendMicro: TSPY_DELF.BVH
   •  Bitdefender: Trojan.NSAnti.B


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Creeaza un fisier malware
   • Modificari in registri
   • Sustrage informatii

 Fisiere Se copiaza in urmatoarele locatii:
   • %WINDIR%\help\ZTpass.exe
   • %WINDIR%\help\ZTYX.CHI



Este creat fisierul:

– %WINDIR%\help\ZThook.dll Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/PSW.Lmir.awj.1

 Registrii sistemului Urmatoarele chei sunt adaugate in registri pentru a incarca serviciul la repornirea sistemului:

– [HKLM\SYSTEM\CurrentControlSet\Services\ZTmassacre]
   • "Type"=dword:00000110
   • "Start"=dword:00000002
   • "ErrorControl"=dword:00000000
   • "ImagePath"="%WINDIR%\help\ZTpass.exe"
   • "DisplayName"="ZT Massacre"
   • "ObjectName"="LocalSystem"
   • "Description"="ZTmassacre"

– [HKLM\SYSTEM\CurrentControlSet\Services\ZTmassacre\Security]
   • "Security"=%valori hex%

– [HKLM\SYSTEM\CurrentControlSet\Services\ZTmassacre\Enum]
   • "0"="Root\\LEGACY_ZTMASSACRE\\0000"
   • "Count"=dword:00000001
   • "NextInstance"=dword:00000001

 Alte informatii Conexiune internet:

Formuleaza cereri pentru numele:
   • yhb1978.3322.org

 Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Die Beschreibung wurde erstellt von Daniel Constantin am Mittwoch, 9. August 2006
Die Beschreibung wurde geändert von Daniel Constantin am Mittwoch, 9. August 2006

zurück . . . .