TR/Dldr.Swizzor.HNV - Trojan

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	TR/Dldr.Swizzor.HNV
Entdeckt am:	03/09/2008
Art:	Trojan
Nebenart:	Downloader
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	563.200 Bytes
MD5 Prüfsumme:	f5b6635d4702641bdaa265836f5121ba
VDF Version:	7.00.06.110 - Wed, 03 Sep 2008 17:08 (GMT+1)
IVDF Version:	7.00.06.111 - Wed, 03 Sep 2008 17:08 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • F-Secure: Trojan.Win32.Obfuscated.gen
   • Grisoft: Downloader.Swizzor.HNV

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Lädt eine Dateien herunter
   • Änderung an der Registry

Registry Folgende Registryschlüssel werden hinzugefügt:

– [HKCU\Software\meta iso deadProgram]
• antifirst=%Hex Werte%

– [HKCU\Software\meta iso deadProgram\Spam that]
– [HKCU\Software\TonsjunkbrowseMore]
• skip 32=%Hex Werte%

– [HKCU\Software\TonsjunkbrowseMore\Meet dent]

Hintertür Kontaktiert Server:
Den folgenden:
   • http://www.ayb.host-domain-lookup.com/abt**********

Hierdurch können Informationen gesendet und Hintertürfunktionen bereitgestellt werden.

Sende Informationen über:
    • Aktueller Malware Status
    • Arbeitszeit der Malware

Möglichkeiten der Fernkontrolle:
    • Datei herunterladen

Injektion – Es injiziert sich in einen Prozess.

Prozessname:
• iexplore.exe

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in MS Visual C++ geschrieben.

Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Kurzfassung hier.

Beschreibung erstellt von Monica Ghitun am Wed, 10 Sep 2008 08:43 (GMT+1)
Beschreibung geändert von Andrei Ivanes am Tue, 23 Sep 2008 09:54 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück