TR/PSW.LdPinch.agt - Trojan

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	TR/PSW.LdPinch.agt
Entdeckt am:	27/02/2006
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Mittel
Statische Datei:	Ja
Dateigröße:	143.360 Bytes
MD5 Prüfsumme:	2969a9e2eaca6efcc6d0da6bd68852b4
VDF Version:	6.33.01.27 - Fri, 24 Feb 2006 16:23 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Kaspersky: Trojan-PSW.Win32.LdPinch.agt
   • TrendMicro: TSPY_LDPINCH.GT

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt eine Datei
   • Verfügt über eigene Email Engine
   • Änderung an der Registry
   • Stiehlt Informationen

Nach Aktivierung wird folgende Information angezeigt:

Dateien Es wird folgende Datei erstellt:

– c:\pass.bin Diese Datei enthält gesammelte Informationen über das System.

Registry Folgender Registryschlüssel wird hinzugefügt:

– [HKLM\SOFTWARE\Microsoft]
• @=dword:000011%mehrere zufällige Zahlen von 0 - 9%

Email Es besitzt keine eigene Verbreitungsroutine verschickt jedoch eine Email. Der Empfänger ist möglicherweise der Author. Die Einzelheiten sind im folgenden aufgeführt:

Von:
Der Absender der Email ist folgender:
   • pinch@mail.ru

An:
Der Empfänger der Email ist folgender:
   • 434478@mail.ru

Betreff:
Folgende:
   • Pinch(%Name des Computers%)

Dateianhang:
Der Dateiname des Anhangs ist folgender:
   • pass.bin

Der Dateianhang ist eine Kopie der erstellten Datei: c:\pass.bin

Diebstahl Es wird versucht folgende Information zu klauen:
– Aufgezeichnete Passwörter welche von der AutoComplete Funktion verwendet werden
– Aus folgendem Registry Key gelesene Email Kontoinformation: HKCU\Software\Microsoft\Internet Account Manager\Accounts

– Passwörter folgender Programme:
   • &RQ
   • BatMail
   • CuteFTP
   • INETCOMM Server
   • Miranda
   • Mozilla
   • Opera
   • Outlook
   • The Bat!
   • Total Commander
   • Trillian
   • WS_FTP
   • Windows Commander

Datei Einzelheiten Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
• ASProtect

Kurzfassung hier.

Beschreibung erstellt von Iulia Diaconescu am Mon, 27 Feb 2006 10:11 (GMT+1)
Beschreibung geändert von Iulia Diaconescu am Tue, 28 Feb 2006 15:06 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück