TR/NSAnti.B.116 - Trojan

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	TR/NSAnti.B.116
Entdeckt am:	19/10/2006
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	25.680 Bytes
MD5 Prüfsumme:	9743aa9906016be4231dca9b6f9cc337
VDF Version:	6.36.00.60
IVDF Version:	6.36.00.73 - Mon, 02 Oct 2006 16:11 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Mcafee: Generic Dropper.p
   • Kaspersky: Trojan-PSW.Win32.WOW.ee
   • TrendMicro: TROJ_DLOADER.ECU
   • Eset: Win32/PSW.WOW.EE
   • Bitdefender: Trojan.NSAnti.B

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt eine potentiell gefährliche Datei
   • Stiehlt Informationen

Dateien Es wird folgende Datei erstellt:

– C:\TKBWDL\BW_DLL.DLL Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: TR/PSW.WOW.EE.5

Injektion – Es injiziert folgende Datei in einen Prozess: C:\TKBWDL\BW_DLL.DLL

    Alle der folgenden Prozesse:
   • %Prozesse mit sichtbaren Fenstern%
   • Explorer.exe

Diverses Mutex:
Es wird folgender Mutex erzeugt:
• BW_EXE_MUTEX

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Visual Basic geschrieben.

Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Kurzfassung hier.

Beschreibung erstellt von Monica Ghitun am Thu, 19 Oct 2006 15:11 (GMT+1)
Beschreibung geändert von Andrei Ivanes am Mon, 06 Nov 2006 11:34 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück