Name:TR/PSW.WOW.CR
Entdeckt am:06/07/2006
Art:Trojan
In freier Wildbahn:Nein
Gemeldete Infektionen:Niedrig
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Mittel
Statische Datei:Ja
Dateigröße:172.219 Bytes
MD5 Prüfsumme:d2ee8eab344738d2186e3ca657469690
VDF Version:6.35.00.126
IVDF Version:6.35.00.154 - Mittwoch, 12. Juli 2006

 Allgemein Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine
   •  Symantec: Infostealer
   •  Mcafee: PWS-WoW
   •  Kaspersky: Trojan-PSW.Win32.WOW.cr
   •  TrendMicro: TSPY_WOW.CH
   •  Bitdefender: Trojan.PWS.WOW.U


Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Auswirkungen:
   • Änderung an der Registry
   • Stiehlt Informationen

 Dateien Eine Kopie seiner selbst wird hier erzeugt:
   • %PROGRAM FILES%\Internet Explorer\test.exe

 Registry – HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "ChinaRed"="%PROGRAM FILES%\Internet Explorer\test.exe"

 Diebstahl Es wird versucht folgende Information zu klauen:

– Folgender CD key:
   • World of Warcraft

 Datei Einzelheiten Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Die Beschreibung wurde erstellt von Ionut Slaveanu am Donnerstag, 24. August 2006
Die Beschreibung wurde geändert von Ionut Slaveanu am Donnerstag, 24. August 2006

zurück . . . .