Name: TR/Agent.LS.5 Entdeckt am: 28/07/2006 Art: Trojan In freier Wildbahn: Nein Gemeldete Infektionen: Niedrig Verbreitungspotenzial: Niedrig Schadenspotenzial: Niedrig bis mittel Statische Datei: Ja Dateigröße: 33.792 Bytes MD5 Prüfsumme: 055cc94ec195ddfa969535fe41f1891f VDF Version: 6.35.01.17 - Fri, 28 Jul 2006 12:54 (GMT+1) - Fri, 28 Jul 2006 12:54 (GMT+1)IVDF Version: 6.35.01.17 - Fri, 28 Jul 2006 12:54 (GMT+1) - Fri, 28 Jul 2006 12:54 (GMT+1)
General Verbreitungsmethode: • Keine eigene Verbreitungsroutine Alias: • Bitdefender: MemScan:Trojan.Downloader.Seproger.A Betriebsysteme: • Windows 95 • Windows 98 • Windows 98 SE • Windows NT • Windows ME • Windows 2000 • Windows XP • Windows 2003 Auswirkungen: • Erstellt Dateien • Erstellt schädliche Dateien • Stiehlt Informationen Dateien Die anfänglich ausgeführte Kopie der Malware wird gelöscht. Es werden folgende Dateien erstellt: – %Verzeichnis in dem die Malware ausgeführt wurde% \p2hhr.bat Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Diese Batchdatei wird genutzt um eine Datei zu löschen. – %SYSDIR% \bensorty03.dll Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: TR/Dldr.Small.ddx.1 – %TEMPDIR% \%mehrere zufällige Zahlen von 0 - 9% .exe Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: TR/Dldr.Small.ckf.3 – %TEMPDIR% \%mehrere zufällige Zahlen von 0 - 9% .exe Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: TR/Drop.Small.app Es wird versucht folgende Datei auszuführen: – Dateiname: • Regsvr32.exe unter Zuhilfenahme folgender Kommandozeilen-Parameter: /s bensorty03.dll Hintertür Kontaktiert Server: Den folgenden: • http://traffic-acc.com:8088/unik/********** Hierdurch können Informationen gesendet werden. Dies geschieht mittels einer HTTP GET Anfrage an ein PHP Script. Sende Informationen über: • Aktueller Malware Status Datei Einzelheiten Laufzeitpacker: Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt: • PE PackKurzfassung hier . Beschreibung erstellt von Marius T. Nicolae am Tue, 01 Aug 2006 11:03 (GMT+1) Beschreibung geändert von Marius T. Nicolae am Wed, 09 Aug 2006 15:56 (GMT+1)