Du brauchst Hilfe? Frage die Community oder wende dich an einen Experten.
Zu Avira Answers
Name:TR/Spy.Agent.156589
Entdeckt am:26/09/2011
Art:Trojan
In freier Wildbahn:Nein
Gemeldete Infektionen:Niedrig
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Niedrig
Dateigre:159744 Bytes
MD5 Prfsumme:af95040f93cdf3e8ae07e00791736875
VDF Version:7.11.15.34 - Montag, 26. September 2011
IVDF Version:7.11.15.34 - Montag, 26. September 2011

 Allgemein Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine


Aliases:
   •  Mcafee: VBObfus.bn
   •  Kaspersky: Trojan.Win32.Llac.bttq
   •  Sophos: Mal/SillyFDC-T
   •  Bitdefender: Gen:Heur.Conjar.1
   •  Grisoft: Worm/Generic2.AZTD
   •  Eset: Win32/AutoRun.VB.ALW worm
     GData: Gen:Heur.Conjar.1
     DrWeb: Trojan.VbCrypt.60
     Norman: Trojan W32/VBInject.AGJ


Betriebsysteme:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


Auswirkungen:
   • nderung an der Registry

 Dateien Eine Kopie seiner selbst wird hier erzeugt:
   • %HOME%\%zufllige Buchstabenkombination% .exe



Es wird folgende Datei erstellt:

%HOME%\%zufllige Buchstabenkombination% .com Des weiteren wird sie ausgefhrt nachdem sie vollstndig erstellt wurde.

 Registry Einer der folgenden Werte wird dem Registry key hinzugefgt um den Prozess nach einem Neustart des Systems erneut zu starten.

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "%zufllige Buchstabenkombination% "="C:\Documents and Settings\\Users\\%zufllige Buchstabenkombination% .exe /g"



Die folgenden Registryschlssel werden hinzugefgt um den Service nach einem Neustart des Systems erneut zu laden.

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   • "ShowSuperHidden"=dword:00000000

 Diverses  Kontaktiert folgende Webseite um auf eine vorhandene Internetverbindung zu berprfen:
   • http://**********xcheck.**********-game.com:60777/**********.php

 Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Visual Basic geschrieben.

Die Beschreibung wurde erstellt von Wensin Lee am Freitag, 22. Juni 2012
Die Beschreibung wurde geändert von Wensin Lee am Freitag, 22. Juni 2012

zurück . . . .