BDS/VB.apc.1 - Backdoor Server

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	BDS/VB.apc.1
Entdeckt am:	03/01/2006
Art:	Backdoor Server
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	28.672 Bytes
MD5 Prüfsumme:	874ec455bf4f2318776e30deb4166fad
VDF Version:	6.33.00.92

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Kaspersky: Backdoor.Win32.VB.apc
   • TrendMicro: BKDR_VB.ADM
   • F-Secure: W32/Proxy.JZ
   • Sophos: Troj/VB-APC

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt Dateien

Dateien Es wird folgende Datei erstellt:

– %Verzeichnis in dem die Malware ausgeführt wurde%\%ausgeführte Datei%.bat Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Diese Batchdatei wird genutzt um eine Datei zu löschen.

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Visual Basic geschrieben.

Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
• UPX

Kurzfassung hier.

Beschreibung erstellt von Daniel Constantin am Wed, 11 Jan 2006 15:35 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück