TR/Drop.Ider.A - Trojan

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	TR/Drop.Ider.A
Entdeckt am:	30/12/2005
Art:	Trojan
Nebenart:	Dropper
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	77.760 Bytes
MD5 Prüfsumme:	5a45f6f79a81a0aea46428f5ee5905eb
VDF Version:	6.33.00.117 - Fri, 13 Jan 2006 10:32 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Symantec: Trojan.Dropper
   • Mcafee: JS/Kmax.gen@MM
   • Kaspersky: Worm.Win32.Feebs.b
   • TrendMicro: JS_FEEBS.A
   • VirusBuster: JS.Winshow.Q
   • Bitdefender: Win32.Ider.B@mm.Drop

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows 2000
   • Windows XP

Auswirkungen:
   • Erstellt eine potentiell gefährliche Datei
   • Änderung an der Registry

Nach Aktivierung wird folgende Information angezeigt:

Dateien Es wird folgende Datei erstellt:

– C:\COMMAND.EXE Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: Worm/Ider.A

Registry Folgender Registryschlüssel wird hinzugefügt:

– HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\\
{CD5AC91B-AE7B-E83A-0C4C-E616075972F3}
• Stubpath="C:\COMMAND.EXE"

Kurzfassung hier.

Beschreibung erstellt von Irina Boldea am Fri, 30 Dec 2005 09:28 (GMT+1)
Beschreibung geändert von Andrei Ivanes am Fri, 10 Feb 2006 09:43 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück