Name:TR/Agent.238080.J
Entdeckt am:20/01/2010
Art:Trojan
In freier Wildbahn:Nein
Gemeldete Infektionen:Niedrig
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Niedrig
Statische Datei:Nein
Dateigröße:238.080 Bytes
VDF Version:7.10.01.44
IVDF Version:7.10.03.30 - Mittwoch, 20. Januar 2010

 General Aliases:
   •  Mcafee: Downloader-BWS
   •  Bitdefender: Win32/TrojanDownloader.FakeAlert.ARF


Betriebsysteme:
   • Windows NT
   • Windows 2000
   • Windows XP
   • Windows 2003

 Registry Die folgenden Registryschlüssel werden hinzugefügt um die Service nach einem Neustart des Systems erneut zu laden.

– [HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS]
   • "Type"=dword:00000020
   • "Start"=dword:00000002
   • "ErrorControl"=dword:00000000
   • "ImagePath"=%SystemRoot%\system32\svchost.exe -k netsvcs
   • "DisplayName"="SSHNAS"
   • "ObjectName"="LocalSystem"

– [HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters]
   • "ServiceDll"=%Verzeichnis in dem die Malware ausgeführt wurde%\%ausgeführte Datei%



Folgender Registryschlüssel wird geändert:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
   Neuer Wert:
   • "netsvcs"=SSHNAS

Die Beschreibung wurde erstellt von Andrei Ivanes am Freitag, 19. Februar 2010
Die Beschreibung wurde geändert von Andrei Ivanes am Freitag, 19. Februar 2010

zurück . . . .