Nume:TR/Disabler.i.50
Descoperit pe data de:13/03/2009
Tip:Troian
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Mediu
Fisier static:Nu
Marime:29.377 Bytes
MD5:89c3f6763a379f4cf7ba0766b4798c26
Versiune VDF:7.01.02.164
Versiune IVDF:7.01.02.171 - Freitag, 13. März 2009

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Alias:
   •  Mcafee: BackDoor-DIY
   •  Kaspersky: Trojan.Win32.Disabler.i
   •  F-Secure: Trojan.Win32.Disabler.i
   •  Eset: Win32/Disabler.I
   •  Bitdefender: Trojan.RegistryDisabler


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Inchide aplicatiile de securitate
   • Reduce setarile de securitate
   • Modificari in registri
   • Posibilitatea accesului neautorizat la computer

 Fisiere Se copiaza in urmatoarele locatii:
   • %home%\Start Menu\Programs\Startup\systemID.pif
   • %SYSDIR%\Flashy.exe

 Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • Flashy Bot="%SYSDIR%\Flashy.exe"



Se adauga in registrii sistemului:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
   • NoFolderOptions=dword:00000001



Urmatoarele chei din registri sunt modificate:

Dezactiveaza Windows XP Firewall:
– [HKLM\SYSTEM\ControlSet001\Services\SharedAccess]
   Noua valoare:
   • Start=dword:00000004

Dezactivarea programelor Regedit si Task Manager:
– [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
   Noua valoare:
   • "DisableTaskMgr" = 1
   • "DisableRegistryTools" = 1

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   Noua valoare:
   • HideFileExt=dword:00000001
     Hidden=dword:00000002

 Backdoor Deschide portul

– net.exe pe portul TCP 23 pentru a crea remote Shell.

 Alte informatii Mutex:
Creeaza urmatorul mutex:
   • ||Flashy||

 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).


Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
   • FSG 2.00

Die Beschreibung wurde erstellt von Ana Maria Niculescu am Montag, 4. Mai 2009
Die Beschreibung wurde geändert von Ana Maria Niculescu am Montag, 4. Mai 2009

zurück . . . .