TR/Dldr.WMF.Harnig - Trojan

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	TR/Dldr.WMF.Harnig
Entdeckt am:	27/12/2005
Art:	Trojan
Nebenart:	Downloader
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Mittel
Statische Datei:	Ja
Dateigröße:	16.036 Bytes
MD5 Prüfsumme:	263315b708b665bc53c79baaec949566
VDF Version:	6.33.00.74 - Wed, 28 Dec 2005 11:27 (GMT+1)

Wichtige Information • Diese Malware nutzt eine Zero Day Sicherheitslücke in WMF Dateien. Der Exploit Code nutzt eine Sicherheitslücke welche ein Pufferüberlauf herbeiführt und damit das Ausführen von beliebigem Code ermöglicht. Eine genaue Beschreibung findet sich hier: www.securityfocus.com/bid/16074

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Alias:
   • Kaspersky: Trojan-Downloader.Win32.Agent.acd

Betriebsystem:
   • Windows XP

Auswirkungen:
   • Lädt eine schädliche Dateien herunter
   • Macht sich Software Verwundbarkeit zu nutzen

Dateien Es wird versucht folgende Datei herunterzuladen:

– Die URL ist folgende:
• http://iframeurl.biz/dl/**********
Des Weiteren wird diese Datei ausgeführt nachdem sie vollständig heruntergeladen wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: TR.Dldr.Harn.ax.12.C

Kurzfassung hier.

Beschreibung erstellt von Oliver Auerbach am Wed, 28 Dec 2005 13:00 (GMT+1)
Beschreibung geändert von Cosmin Ancuta am Wed, 28 Dec 2005 17:14 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück