TR/Agent.GV.1 - Trojan

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	TR/Agent.GV.1
Entdeckt am:	04/09/2006
Art:	Trojan
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	214.482 Bytes
MD5 Prüfsumme:	7e5c186f4d284f73be35e85b43616411
VDF Version:	6.35.00.152 - Wed, 12 Jul 2006 08:24 (GMT+1)
IVDF Version:	6.35.00.191 - Thu, 20 Jul 2006 08:28 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Mcafee: W32/Generic.d
   • Kaspersky: Trojan.Win32.Agent.gv
   • TrendMicro: TROJ_AGENT.OT
   • F-Secure: Trojan.Win32.Agent.gv
   • Eset: Win32/VB.NEL
   • Bitdefender: BehavesLike:Trojan.FirewallBypass

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt eine Datei
   • Erstellt schädliche Dateien
   • Setzt Sicherheitseinstellungen herunter
   • Änderung an der Registry

Es zeigt den Inhalt einer erstellten Bilddatei an:

Dateien Folgende Datei wird gelöscht:
   • C:\pile.dat

Es werden folgende Dateien erstellt:

– Nicht virulente Dateien:
   • c:\windows\system32\MSWINSCK.OCX
   • c:\windows\system\MSWINSCK.OCX
   • %Verzeichnis in dem die Malware ausgeführt wurde%\%zufällige Buchstabenkombination%

– c:\windows\System\svchost.exe Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist.

Registry Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Win Update"="c:\windows\system\svchost.exe"

Um die Windows XP Firewall zu umgehen wird folgender Eintrag erstellt:

– [HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\
   FirewallPolicy\StandardProfile\AuthorizedApplications\List]
   • "c:\windows\system\svchost.exe"="c:\windows\system\svchost.exe:*:Enabled:svchost"

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Visual Basic geschrieben.

Kurzfassung hier.

Beschreibung erstellt von Alexandru Tudor am Mon, 04 Sep 2006 16:51 (GMT+1)
Beschreibung geändert von Andrei Ivanes am Tue, 05 Dec 2006 15:23 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück