Name:ADSPY/Alerter.A
Entdeckt am:26/10/2006
Art:Trojan
In freier Wildbahn:Nein
Gemeldete Infektionen:Niedrig
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Niedrig
Statische Datei:Ja
Dateigröße:34.304 Bytes
MD5 Prüfsumme:94271d3e09d9058b14ab5edc40d56035
VDF Version:6.36.00.160
IVDF Version:6.36.00.177 - Freitag, 27. Oktober 2006

 General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine


Alias:
   •  Eset: Win32/Agent.NEG


Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Auswirkungen:
   • Änderung an der Registry


Nach Aktivierung wird folgende Information angezeigt:


 Dateien Es wird versucht folgende Datei auszuführen:

– Dateiname:
   • iexplore.exe http://www.2-antispyware.com

 Registry Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "sys32"="%Verzeichnis in dem die Malware ausgeführt wurde%\%ausgeführte Datei%"

 Datei Einzelheiten Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
   • UPX

Die Beschreibung wurde erstellt von Monica Ghitun am Donnerstag, 26. Oktober 2006
Die Beschreibung wurde geändert von Monica Ghitun am Montag, 20. November 2006

zurück . . . .