TR/Spy.Agent.64512 - Trojan

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	TR/Spy.Agent.64512
Entdeckt am:	01/11/2006
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	64.512 Bytes
MD5 Prüfsumme:	1303dd5ecb85044b2123af288a67810a
VDF Version:	6.36.00.161
IVDF Version:	6.36.00.179 - Fri, 27 Oct 2006 15:06 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Grisoft: Generic2.FJD
   • VirusBuster: Trojan.KeepBrowsing.A
   • Eset: Win32/Small.JS

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt eine Datei
   • Änderung an der Registry
   • Stiehlt Informationen

Dateien Es wird folgende Datei erstellt:

– %SYSDIR%\svchost Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
• %gestohlene Infromation%

Registry Folgender Registryschlüssel wird hinzugefügt:

– [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\
{1487F83F-1361-ADB5-0700-050302070504}]
• "StubPath"="%SYSDIR%\svchost.exe"

Hintertür Kontaktiert Server:
Den folgenden:
• http://fifa2006.no-ip.**********

Hierdurch können Informationen gesendet werden.

Diebstahl Es wird versucht folgende Information zu klauen:

– Aufgezeichnet wird:
• Tastaturanschläge

Injektion – Es injiziert sich in einen Prozess.

    Alle der folgenden Prozesse:
   • explorer.exe
   • iexplore.exe

Diverses Mutex:
Es wird folgender Mutex erzeugt:
• !VoqA.I4

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in MS Visual C++ geschrieben.

Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
• MoleBox

Kurzfassung hier.

Beschreibung erstellt von Monica Ghitun am Wed, 01 Nov 2006 13:28 (GMT+1)
Beschreibung geändert von Monica Ghitun am Tue, 21 Nov 2006 17:14 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück