TR/Dldr.Agen.ZV.1.B - Trojan

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	TR/Dldr.Agen.ZV.1.B
Entdeckt am:	29/10/2007
Art:	Trojan
Nebenart:	Downloader
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Nein
Dateigröße:	~9.000 Bytes
VDF Version:	7.00.00.151

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Mcafee: Vundo trojan
   • Kaspersky: Trojan-Downloader.Win32.ConHook.hl
   • F-Secure: Trojan-Downloader.Win32.ConHook.hl
   • Panda: Adware/PurityScan
   • Grisoft: Downloader.Small.AVQ
   • Eset: Win32/TrojanDownloader.Agent.NSM trojan

Betriebsysteme:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Ermöglicht unbefugten Zugriff auf den Computer

Dateien Eine Kopie seiner selbst wird hier erzeugt:
• %SYSDIR%\__%achtstellige zufällige Buchstabenkombination%.dat

Registry Folgender Registryschlüssel wird geändert:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
   Alter Wert:
   • "Appinit_DLLs" = ""
   Neuer Wert:
   • "AppInit_DLLs"="%Verzeichnis in dem die Malware ausgeführt wurde%\%ausgeführte Datei%"

Hintertür Kontaktiert Server:
Alle der folgenden:
   • http://65.243.103.62/**********
   • http://xsearchz.com/**********

Sende Informationen über:
    • Aktueller Malware Status

Möglichkeiten der Fernkontrolle:
    • Datei herunterladen
    • Besuch einer Webseite

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Delphi geschrieben.

Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
• UPX

Kurzfassung hier.

Beschreibung erstellt von Alexander Neth am Wed, 12 Dec 2007 12:51 (GMT+1)
Beschreibung geändert von Alexander Neth am Wed, 12 Dec 2007 14:41 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück