TR/Proxy.VB.W - Trojan

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	TR/Proxy.VB.W
Entdeckt am:	20/02/2007
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Mittel
Statische Datei:	Ja
Dateigröße:	32.768 Bytes
MD5 Prüfsumme:	73a728e521c78aa959b7bc106c5d50f8
VDF Version:	6.37.01.122
IVDF Version:	6.37.01.123 - Tue, 20 Feb 2007 12:29 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Kaspersky: Trojan-Proxy.Win32.VB.w
   • VirusBuster: Trojan.PR.VB.ZLN

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Lädt eine schädliche Dateien herunter
   • Änderung an der Registry
   • Ermöglicht unbefugten Zugriff auf den Computer

Dateien Kopien seiner selbst werden hier erzeugt:
   • %WINDIR%\Rencom.exe
   • %SYSDIR%\file32.exe

Es wird versucht folgende Datei herunterzuladen:

– Die URL ist folgende:
   • http://www.china-abc.cn/**********
Diese wird lokal gespeichert unter: c:\121qq_update.exe Des Weiteren wird diese Datei ausgeführt nachdem sie vollständig heruntergeladen wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist.

Registry Die folgenden Registryschlüssel werden hinzugefügt um die Prozesse nach einem Neustart des Systems erneut zu starten.

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "file32"="%SYSDIR%\file32.exe"

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
• "Rencom"="%WINDIR%\Rencom.exe"

Hintertür Kontaktiert Server:
Alle der folgenden:
   • http://www.china-abc.cn/**********
   • http://www.china-abc.cn/**********

Außerdem wird die Verbindung regelmäßig wiederholt.

Möglichkeiten der Fernkontrolle:
    • Besuch einer Webseite

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Visual Basic geschrieben.

Kurzfassung hier.

Beschreibung erstellt von Ernest Szocs am Thu, 01 Mar 2007 10:34 (GMT+1)
Beschreibung geändert von Andrei Gherman am Thu, 01 Mar 2007 11:57 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück