Name:TR/NSAnti.B.116
Entdeckt am:19/10/2006
Art:Trojan
In freier Wildbahn:Nein
Gemeldete Infektionen:Niedrig
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Niedrig bis mittel
Statische Datei:Ja
Dateigröße:25.680 Bytes
MD5 Prüfsumme:9743aa9906016be4231dca9b6f9cc337
VDF Version:6.36.00.60
IVDF Version:6.36.00.73 - Montag, 2. Oktober 2006

 General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine


Aliases:
   •  Mcafee: Generic Dropper.p
   •  Kaspersky: Trojan-PSW.Win32.WOW.ee
   •  TrendMicro: TROJ_DLOADER.ECU
   •  Eset: Win32/PSW.WOW.EE
   •  Bitdefender: Trojan.NSAnti.B


Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Auswirkungen:
   • Erstellt eine potentiell gefährliche Datei
   • Stiehlt Informationen

 Dateien Es wird folgende Datei erstellt:

– C:\TKBWDL\BW_DLL.DLL Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: TR/PSW.WOW.EE.5

 Injektion –  Es injiziert folgende Datei in einen Prozess: C:\TKBWDL\BW_DLL.DLL

    Alle der folgenden Prozesse:
   • %Prozesse mit sichtbaren Fenstern%
   • Explorer.exe


 Diverses Mutex:
Es wird folgender Mutex erzeugt:
   • BW_EXE_MUTEX

 Datei Einzelheiten Programmiersprache:
 Das Malware-Programm wurde in Visual Basic geschrieben.


Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Die Beschreibung wurde erstellt von Monica Ghitun am Donnerstag, 19. Oktober 2006
Die Beschreibung wurde geändert von Andrei Ivanes am Montag, 6. November 2006

zurück . . . .