TR/Spy.Small.ags - Trojan

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	TR/Spy.Small.ags
Entdeckt am:	23/03/2006
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Mittel
Statische Datei:	Ja
Dateigröße:	40.960 Bytes
MD5 Prüfsumme:	53f8e1c74632cb37d7447f08f18bf525
VDF Version:	6.34.00.86 - Thu, 23 Mar 2006 06:08 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Kaspersky: Trojan-Spy.Win32.Small.ak
   • TrendMicro: TSPY_AGENT.BOO
   • Bitdefender: Trojan.Spy.Small.AK

Wurde zuvor wie folgt erkannt:
   • TR/Dldr.Sm.ags.13.C

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt Dateien
   • Änderung an der Registry
   • Stiehlt Informationen

Dateien Es werden folgende Dateien erstellt:

– %WINDIR%\emdat.tm Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
• %gesammelte Email Adressen%

– %WINDIR%\emdat.tmp Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
• %gesammelte Email Adressen%

Registry Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "Key" = "%Verzeichnis in dem die Malware ausgeführt wurde%\%ausgeführte Datei%"

Hintertür Kontaktiert Server:
Den folgenden:
• ftp://85.249.23.**********

Hierdurch können Informationen gesendet werden.

Sende Informationen über:
• Aus dem Diebstahl-Bereich gesammelte Informationen

Diebstahl Es wird versucht folgende Information zu klauen:
– Aus folgendem Registry Key gelesene Email Kontoinformation: HKCU\Software\Microsoft\Internet Account Manager\Accounts

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Borland C++ geschrieben.

Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
• ASPack

Kurzfassung hier.

Beschreibung erstellt von Daniel Constantin am Mon, 17 Apr 2006 17:26 (GMT+1)
Beschreibung geändert von Daniel Constantin am Tue, 25 Apr 2006 16:54 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück