DR/Sober.Q.1 - Dropper

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	DR/Sober.Q.1
Entdeckt am:	06/10/2005
Art:	Dropper
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Mittel
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Nein
Dateigröße:	122.751 Bytes
VDF Version:	6.32.00.64 - Thu, 06 Oct 2005 12:31 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Symantec: W32.Sober.Q@mm
   • Mcafee: W32/Sober.r.dr
   • Kaspersky: Trojan-Dropper.Win32.VB.iv
   • Bitdefender: Win32.Sober.T@mm

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt eine potentiell gefährliche Datei

Nach Aktivierung wird folgende Information angezeigt:

Dateien Es wird folgende Datei erstellt:

– %Wurzelverzeichnis des Systemlaufwerks%\vbbfgdtd.exe Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: Worm/Sober.Q

Email Die Malware verfügt über keine eigene Verbreitungsroutine wurde aber via Email verbreitet. Die Einzelheiten sind im folgenden aufgeführt:

Betreff:
Eine der folgenden:
   • Fwd: Klassentreffen
   • ich hoffe jetzt mal das ich endlich die richtige person erwischt habe!
   • stigung ;)
   • Haben Sie diese Mail verschickt?
   • Your new Password
   • Your password was successfully changed!
   • Registration Confirmation
   • Please see the attached file for detailed information

Body:
Der Body der Email ist einer der folgenden:

   • Your password was successfully changed!
     Please see the attached file for detailed information.


   • hello,
     First I must say, my English is very very bad! Sorry about this.

     Ok, I've got an email in my box, but this email is not for me, because,,, I'm not the recipient! The recipient are YOU !!!

     This must be an email provider error, but I don't know!
     I have made a Screenshot about this mail and saved in a zipped jpeg graphic file for you.


     ok then,
     bye

   • Thanks for your registration.
     Your data are saved in the zipped .doc file!

Dateianhang:
Der Dateiname des Anhangs ist einer der folgenden:
   • pword_change.zip
   • Privat-Foto.zip
   • screen_photo.zip
   • Brief.zip
   • Regis.info.zip

Datei Einzelheiten Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
• FSG

Kurzfassung hier.

Beschreibung erstellt von Andrei Ivanes am Thu, 06 Oct 2005 15:48 (GMT+1)
Beschreibung geändert von Andrei Ivanes am Mon, 10 Oct 2005 17:05 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück