Name:TR/Agent.ATU.2
Entdeckt am:24/08/2010
Art:Trojan
In freier Wildbahn:Ja
Gemeldete Infektionen:Niedrig
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Niedrig bis mittel
Statische Datei:Ja
Dateigröße:990.208 Bytes
MD5 Prüfsumme:3d266f740b395870b7342b09112e0e4f
IVDF Version:7.10.11.18 - Mittwoch, 25. August 2010

 General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine


Alias:
   •  Ikarus: Win32.SuspectCrc


Betriebsysteme:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Auswirkungen:
   • Erstellt eine potentiell gefährliche Datei
   • Setzt Sicherheitseinstellungen herunter
   • Änderung an der Registry

 Dateien Es wird folgende Datei erstellt:

– %SYSDIR%\scvideo.dll Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Dies ist eine nicht virulente Textdatei. Sie enthält Informationen über das Programm selbst.

 Registry Folgende Registryschlüssel werden hinzugefügt:

– [HKLM\Software]
– [HKLM\SOFTWARE\LoteSoft]
– HKLM\Software\Microsoft\Tracing]
– [HKLM\System\CurrentControlSet\Services\Tcpip\Parameters]
– [HKLM\Software\LoteSoft\SplitCam]
   • "Version"="4.2.2.0"
   • "Directory"="c:\%aktuelles Verzeichnis%"

 Datei Einzelheiten Programmiersprache:
 Das Malware-Programm wurde in MS Visual C++ geschrieben.


Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Die Beschreibung wurde erstellt von Carlos Valero Llabata am Freitag, 27. August 2010
Die Beschreibung wurde geändert von Carlos Valero Llabata am Freitag, 27. August 2010

zurück . . . .