Name:TR/Cutwail.20113
Entdeckt am:03/11/2009
Art:Trojan
In freier Wildbahn:Ja
Gemeldete Infektionen:Niedrig
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Niedrig
Statische Datei:Ja
Dateigröße:20.113 Bytes
MD5 Prüfsumme:1c320ed52fc3c558407996a036b95135
IVDF Version:7.01.06.185 - Dienstag, 3. November 2009

 General Aliases:
   •  Sophos: Troj/Pushdo-AI
   •  Panda: Trj/BedeTres.AC
   •  Eset: Win32/Wigon.JT
   •  Bitdefender: Win32.Wigon.A


Betriebsysteme:
   • Windows 2000
   • Windows XP
   • Windows 2003


Auswirkungen:
   • Lädt schädliche Dateien herunter
   • Erstellt eine potentiell gefährliche Datei

 Dateien Eine Kopie seiner selbst wird hier erzeugt:
   • %HOME%\user




Es wird versucht folgende Datei herunterzuladen:

– Die URLs sind folgende:
   • http://68.178.255.165/**********
   • http://75.125.238.10/**********
   • http://69.147.239.106/**********
   • http://92.62.101.118/**********
   • http://74.222.1.115/**********
   • http://174.36.201.82/**********
   • http://208.43.162.84/**********
Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar.

 Datei Einzelheiten Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Die Beschreibung wurde erstellt von Petre Galan am Donnerstag, 4. März 2010
Die Beschreibung wurde geändert von Petre Galan am Donnerstag, 4. März 2010

zurück . . . .