TR/Drop.Juntador.C.232 - Trojan

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	TR/Drop.Juntador.C.232
Entdeckt am:	28/11/2005
Art:	Trojan
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	3.370 Bytes
MD5 Prüfsumme:	ffe39cff801e897a97a0fd3ca9f46c1a
VDF Version:	6.32.00.225 - Fri, 25 Nov 2005 13:52 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Symantec: Trojan.Tooso
   • Kaspersky: Email-Worm.Win32.Bagle.eq
   • TrendMicro: TROJ_BAGLE.AK
   • Bitdefender: Trojan.Downloader.Bagle.EN

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows 2000
   • Windows XP

Auswirkungen:
   • Lädt eine schädliche Dateien herunter

Dateien Es wird versucht folgende Datei herunterzuladen:

– Die URL ist folgende:
• www.anje**********.com/2.jpg
Diese wird lokal gespeichert unter: <%windir%>\%sechsstellige zufällige Buchstabenkombination% Des Weiteren wird diese Datei ausgeführt nachdem sie vollständig heruntergeladen wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: Worm/Bagle.EP

Datei Einzelheiten Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Kurzfassung hier.

Beschreibung erstellt von Irina Boldea am Mon, 28 Nov 2005 13:49 (GMT+1)
Beschreibung geändert von Irina Boldea am Tue, 29 Nov 2005 11:39 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück