TR/VB.afr - Trojan

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	TR/VB.afr
Entdeckt am:	29/11/2005
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	28.672 Bytes
MD5 Prüfsumme:	4a36f975fec398413702ed60664b117b
VDF Version:	6.32.00.236 - Tue, 29 Nov 2005 11:17 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Kaspersky: Trojan.Win32.VB.afr
   • VirusBuster: trojan Trojan.VB.DTK

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Änderung an der Registry

Nach Aktivierung werden folgende Informationen angezeigt:

Dateien Es werden folgende Dateien erstellt:

– Dateien für temporären Gebrauch. Diese werden möglicherweise wieder gelöscht.
   • %Verzeichnis in dem die Malware ausgeführt wurde%\KaKill.kll
   • %Verzeichnis in dem die Malware ausgeführt wurde%\tmp.reg

– C:\Programme\eMule.de\Incoming\mule.kll Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

– C:\Programme\eMule\Incoming\mule.kll Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

– C:\Programme\Overnet\incoming\mule.kll Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

– C:\Programme\ed2k\Incoming\mule.kll Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

– C:\Programme\edonkey2000\Incoming\mule.kll Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

– C:\Programme\edonkey\Incoming\mule.kll Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

Registry Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Microsoft LSASS Network File"="%SYSDIR%\KLSASS.exe"

Diverses String:
Des Weiteren enthält es folgende Zeichenkette:
• Civilization 4 Crack

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Visual Basic geschrieben.

Kurzfassung hier.

Beschreibung erstellt von Daniel Constantin am Mon, 12 Dec 2005 08:41 (GMT+1)
Beschreibung geändert von Daniel Constantin am Mon, 12 Dec 2005 14:43 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück