TR/ShowWebPage.G - Trojan

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	TR/ShowWebPage.G
Entdeckt am:	13/09/2006
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig
Statische Datei:	Ja
Dateigröße:	3.072 Bytes
MD5 Prüfsumme:	9f5e913130003f16d1789706409ad60E
VDF Version:	6.35.01.219 - Wed, 13 Sep 2006 11:05 (GMT+1)
IVDF Version:	6.35.01.223

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Kaspersky: Trojan.Win32.ShowWebPage.g
   • VirusBuster: Trojan.ShowWebPage.D
   • Bitdefender: Trojan.Showwebpage.G

Betriebsysteme:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Dateien Es wird versucht folgende Datei auszuführen:

– Dateiname:
• IEXPLORE.EXE
unter Zuhilfenahme folgender Kommandozeilen-Parameter: http://www.ad588.net/tpm/**********

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in MS Visual C++ geschrieben.

Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
• UPX

Kurzfassung hier.

Beschreibung erstellt von Iulia Diaconescu am Fri, 01 Sep 2006 10:16 (GMT+1)
Beschreibung geändert von Iulia Diaconescu am Wed, 13 Sep 2006 13:39 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück