TR/Vidro.U - Trojan

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	TR/Vidro.U
Entdeckt am:	27/09/2005
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	54.792 Bytes
MD5 Prüfsumme:	324ff3f8f458597353223adb9f5a1c24
VDF Version:	6.32.0.13

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Symantec: PWSteal.Trojan
   • Mcafee: MultiDropper-NW
   • Kaspersky: Trojan-Dropper.Win32.Vidro.u
   • TrendMicro: TROJ_VIDRO.C
   • Bitdefender: Trojan.Dropper.Vidro.U

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt eine Datei
   • Änderung an der Registry

Dateien Eine Kopie seiner selbst wird hier erzeugt:
• %SYSDIR%\%fünfstellige zufällige Buchstabenkombination%.exe

Die anfänglich ausgeführte Kopie der Malware wird gelöscht.

Es wird folgende Datei erstellt:

– %Wurzelverzeichnis des Systemlaufwerks%\System Volume Information\tracking.log Diese Datei enthält gesammelte Informationen über das System.

Registry Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
• "System"="%fünfstellige zufällige Buchstabenkombination%.exe"

Folgender Registryschlüssel wird hinzugefügt:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\
%fünfstellige zufällige Buchstabenkombination%]

Rootkit Technologie Ist eine Technoloie die eine bestimmte Art von Malware beschreibt. Diese versteckt sich vor Systemprogrammen, Sicherheitsprogrammen und letztendlich dem Benutzer.

Versteckt folgendes:
– Eigene Datei
– Eigener Prozess
– Eigene Registryschlüssel

Eingesetzte Methode:
• Unsichtbar von Windows API

Datei Einzelheiten Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Kurzfassung hier.

Beschreibung erstellt von Iulia Diaconescu am Wed, 28 Sep 2005 08:18 (GMT+1)
Beschreibung geändert von Iulia Diaconescu am Fri, 30 Sep 2005 15:54 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück