Du brauchst Hilfe? Frage die Community oder wende dich an einen Experten.
Zu Avira Answers
Name:TR/Spy.Agent.156589
Entdeckt am:26/09/2011
Art:Trojan
In freier Wildbahn:Nein
Gemeldete Infektionen:Niedrig
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Niedrig
Dateigröße:159744 Bytes
MD5 Prüfsumme:af95040f93cdf3e8ae07e00791736875
VDF Version:7.11.15.34 - Montag, 26. September 2011
IVDF Version:7.11.15.34 - Montag, 26. September 2011

 Allgemein Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine


Aliases:
   •  Mcafee: VBObfus.bn
   •  Kaspersky: Trojan.Win32.Llac.bttq
   •  Sophos: Mal/SillyFDC-T
   •  Bitdefender: Gen:Heur.Conjar.1
   •  Grisoft: Worm/Generic2.AZTD
   •  Eset: Win32/AutoRun.VB.ALW worm
   •  GData: Gen:Heur.Conjar.1
   •  DrWeb: Trojan.VbCrypt.60
   •  Norman: Trojan W32/VBInject.AGJ


Betriebsysteme:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Auswirkungen:
   • Änderung an der Registry

 Dateien Eine Kopie seiner selbst wird hier erzeugt:
   • %HOME%\%zufällige Buchstabenkombination% .exe



Es wird folgende Datei erstellt:

– %HOME%\%zufällige Buchstabenkombination% .com Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde.

 Registry Einer der folgenden Werte wird dem Registry key hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

–  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "%zufällige Buchstabenkombination% "="C:\Documents and Settings\\Users\\%zufällige Buchstabenkombination% .exe /g"



Die folgenden Registryschlüssel werden hinzugefügt um den Service nach einem Neustart des Systems erneut zu laden.

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   • "ShowSuperHidden"=dword:00000000

 Diverses  Kontaktiert folgende Webseite um auf eine vorhandene Internetverbindung zu Überprüfen:
   • http://**********xcheck.**********-game.com:60777/**********.php

 Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Visual Basic geschrieben.

Die Beschreibung wurde erstellt von Wensin Lee am Freitag, 22. Juni 2012
Die Beschreibung wurde geändert von Wensin Lee am Freitag, 22. Juni 2012

zurück . . . .