ADSPY/Alerter.A - Adware / Spyware

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	ADSPY/Alerter.A
Entdeckt am:	26/10/2006
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig
Statische Datei:	Ja
Dateigröße:	34.304 Bytes
MD5 Prüfsumme:	94271d3e09d9058b14ab5edc40d56035
VDF Version:	6.36.00.160 - Tue, 24 Oct 2006 17:01 (GMT+1)
IVDF Version:	6.36.00.177 - Fri, 27 Oct 2006 10:47 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Alias:
   • Eset: Win32/Agent.NEG

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Änderung an der Registry

Nach Aktivierung wird folgende Information angezeigt:

Dateien Es wird versucht folgende Datei auszuführen:

– Dateiname:
• iexplore.exe http://www.2-antispyware.com

Registry Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "sys32"="%Verzeichnis in dem die Malware ausgeführt wurde%\%ausgeführte Datei%"

Datei Einzelheiten Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
• UPX

Kurzfassung hier.

Beschreibung erstellt von Monica Ghitun am Thu, 26 Oct 2006 11:14 (GMT+1)
Beschreibung geändert von Monica Ghitun am Mon, 20 Nov 2006 14:05 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück