TR/Autorun.142336 - Trojan

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	TR/Autorun.142336
Entdeckt am:	22/09/2009
Art:	Trojan
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Mittel
Verbreitungspotenzial:	Mittel
Schadenspotenzial:	Mittel
Statische Datei:	Ja
Dateigröße:	142.336 Bytes
MD5 Prüfsumme:	32503a19483ea4a61e44386e8979be1b
IVDF Version:	7.01.06.20 - Tue, 22 Sep 2009 09:19 (GMT+1)

General Aliases:
   • Symantec: W32.SillyDC
   • Mcafee: PWS-Banker trojan !!!
   • Kaspersky: IM-Worm.Win32.Agent.nz
   • Sophos: Mal/Generic-A
   • Eset: Win32/AutoRun.Agent.PE worm
   • Bitdefender: Trojan.LdPinch.NCX

Betriebsysteme:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Erstellt eine potentiell gefährliche Datei
   • Änderung an der Registry

Dateien Eine Kopie seiner selbst wird hier erzeugt:
• %recycle bin%\winse32.exe

Registry Folgender Registryschlüssel wird hinzugefügt:

– [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\
{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}]
• "StubPath"="%recycle bin%\winse32.exe"

IRC Um Systeminformationen zu übermitteln und Fernsteuerung sicherzustellen wird eine Verbindung mit folgendem IRC Server hergestellt:

Server: **********.dns2go.com
Port: 7000
Passwort des Servers: 01470147
Nickname: hmvzcv

Injektion – Es injiziert eine Backdoor-Routine in einen Prozess.

Prozessname:
• %WINDIR%\explorer.exe

Datei Einzelheiten Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Kurzfassung hier.

Beschreibung erstellt von Petre Galan am Thu, 15 Oct 2009 15:33 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück