BDS/Agent.CFC - Backdoor Server

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	BDS/Agent.CFC
Entdeckt am:	06/06/2006
Art:	Backdoor Server
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig
Statische Datei:	Ja
Dateigröße:	20.000 Bytes
MD5 Prüfsumme:	ddacc896a7308249cc7f7cd5109954fe
VDF Version:	6.34.01.188 - Tue, 06 Jun 2006 08:39 (GMT+1)
IVDF Version:	6.34.01.194 - Wed, 07 Jun 2006 06:25 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Mcafee: BackDoor-CWM
   • Kaspersky: Trojan-Proxy.Win32.Small.du
   • TrendMicro: TROJ_PROXY.CC
   • Sophos: Troj/Ciadoor-CJ
   • VirusBuster: trojan Trojan.PR.Small.CPY
   • Bitdefender: Backdoor.Agent.CFC

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Änderung an der Registry
   • Ermöglicht unbefugten Zugriff auf den Computer

Dateien Eine Kopie seiner selbst wird hier erzeugt:
• %SYSDIR%\mpcsvc.exe

Registry Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "SiS Mpc Service"="%SYSDIR%\mpcsvc.exe"

Folgender Registryschlüssel wird hinzugefügt:

– HKCU\Software\Microsoft\Internet Explorer\Desktop
   • "id"="%Nummer%"
   • "host"="209.160.72.146"

Hintertür Kontaktiert Server:
Den folgenden:
   • http://209.160.72.146/spm/**********

Sende Informationen über:
    • Aktueller Malware Status

Möglichkeiten der Fernkontrolle:
    • Emails verschicken

Datei Einzelheiten Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Kurzfassung hier.

Beschreibung erstellt von Ionut Slaveanu am Thu, 03 Aug 2006 13:58 (GMT+1)
Beschreibung geändert von Ionut Slaveanu am Fri, 04 Aug 2006 14:38 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück