TR/F.A - Trojan

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	TR/F.A
Entdeckt am:	12/10/2006
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	200.704 Bytes
MD5 Prüfsumme:	67ccf17de378186bf434130ff81511fc
VDF Version:	6.36.00.96
IVDF Version:	6.36.00.112 - Mon, 16 Oct 2006 13:33 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Kaspersky: Trojan.Win32.Agent.pk
   • F-Secure: Trojan.Win32.Agent.pk

Betriebsysteme:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt eine potentiell gefährliche Datei

Dateien Es wird folgende Datei erstellt:

– %SYSDIR%\%zufällige Buchstabenkombination%.dll Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: TR/Drop.Agent.AKO.2

Es wird versucht folgende Datei auszuführen:

– Dateiname:
• %SYSDIR%\rundll32.exe
unter Zuhilfenahme folgender Kommandozeilen-Parameter: "%SYSDIR%\%zufällige Buchstabenkombination%.dll",run

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in MS Visual C++ geschrieben.

Kurzfassung hier.

Beschreibung erstellt von Adriana Popa am Fri, 24 Nov 2006 15:20 (GMT+1)
Beschreibung geändert von Adriana Popa am Mon, 27 Nov 2006 09:52 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück