TR/PSW.Lmir.agw.24 - Trojan

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	TR/PSW.Lmir.agw.24
Entdeckt am:	08/09/2005
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Mittel
Statische Datei:	Ja
Dateigröße:	35.161 Bytes
MD5 Prüfsumme:	d6391c8267b903296090a41dbf0a0271
VDF Version:	6.31.1.124

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Alias:
   • Bitdefender: Trojan.PWS.Lmir.AGW

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt schädliche Dateien
   • Änderung an der Registry
   • Stiehlt Informationen

Dateien Eine Kopie seiner selbst wird hier erzeugt:
• %SYSDIR%\svchsot.exe

Es wird folgende Datei erstellt:

– %SYSDIR%\locarxjh.sls Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist.

Registry Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]
• "load"="%SYSDIR%\svchsot.exe"

Diebstahl Es wird versucht folgende Information zu klauen:

– Nachdem Tastaturanschläge welche mit einer der folgenden Zeichenketten übereinstimmen gedrückt wurden wird eine Protokollfunktion gestartet:
   • "pass"
   • "user"
   • "PASS ACTIVE"
   • "USER ACTIVE"

– Aufgezeichnet wird:
    • Tastaturanschläge

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in MS Visual C++ geschrieben.

Kurzfassung hier.

Beschreibung erstellt von Catalin Jora am Thu, 08 Sep 2005 14:09 (GMT+1)
Beschreibung geändert von Catalin Jora am Wed, 14 Sep 2005 11:45 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück