TR/Dldr.Obfuscatd.BK - Trojan

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	TR/Dldr.Obfuscatd.BK
Entdeckt am:	18/04/2007
Art:	Trojan
Nebenart:	Downloader
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Mittel
Statische Datei:	Nein
Dateigröße:	24.076 Bytes
VDF Version:	6.38.01.06 - Wed, 18 Apr 2007 16:30 (GMT+1)
IVDF Version:	6.38.01.08 - Wed, 18 Apr 2007 16:30 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • F-Secure: Trojan-Downloader.Win32.Agent.awf
   • Grisoft: Downloader.Agent.KLZ

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Lädt Dateien herunter
   • Lädt schädliche Dateien herunter
   • Stiehlt Informationen

Dateien Es werden folgende Dateien erstellt:

– %TEMPDIR%\abc123.pid
– %TEMPDIR%\%zufällige Buchstabenkombination%.dat Enthält eine eindeutige Identifikationsnummer des infizierten Computers.
– %TEMPDIR%\%zufällige Buchstabenkombination%.dat Enthält eine eindeutige Identifikationsnummer des infizierten Computers.

Es wird versucht folgende Datei herunterzuladen:

– Die URL ist folgende:
• http://88.80.5.21/dl/**********
Diese wird lokal gespeichert unter: %TEMPDIR%\%zufällige Buchstabenkombination%.exe Des Weiteren wird diese Datei ausgeführt nachdem sie vollständig heruntergeladen wurde. Zum Zeitpunkt der Analyse war dies eine neue Version der Malware.

Hintertür Kontaktiert Server:
Den folgenden:
• http://88.80.5.21/87/**********

Hierdurch können Informationen gesendet werden. Dies geschieht mittels einer HTTP GET Anfrage an ein PHP Script.

Injektion – Es injiziert sich in einen Prozess.

Prozessname:
• iexplore.exe

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in MS Visual C++ geschrieben.

Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
• UPX

Kurzfassung hier.

Beschreibung erstellt von Andrei Gherman am Thu, 24 May 2007 10:05 (GMT+1)
Beschreibung geändert von Andrei Gherman am Thu, 24 May 2007 10:11 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück