¿Necesita ayuda? Pregunte a la comunidad o contrate a un experto.
Ir a Avira Answers
Nombre:DR/Agent.MT
Descubierto:13/12/2012
Tipo:Dropper
En circulacin (ITW):No
Nmero de infecciones comunicadas:Bajo
Potencial de propagacin:Bajo
Potencial daino:Bajo
Fichero esttico:S
Tamao:179.712 Bytes
Suma de control MD5:af9b414ca4e341e76d07e999aa1e0faa
Versin del VDF:7.11.53.216

 General Mtodo de propagacin:
   • No tiene rutina propia de propagacin


Alias:
   •  Mcafee: Downloader-PE
   •  Kaspersky: Trojan-Dropper.Win32.Agent.mm
   •  TrendMicro: TROJ_AGENT.SZ
   •  VirusBuster: Trojan.DR.Agent.RV
   •  Bitdefender: Trojan.Dropper.Agent.MM


Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Suelta un fichero daino
   • Reduce las opciones de seguridad
   • Modificaciones en el registro

 Ficheros Crea el siguiente fichero:

%TEMPDIR%\installer.exe Adems, el fichero es ejecutado despus de haber sido creado. Los anlisis adicionales indicaron que este fichero es tambin viral. Detectado como: TR/Dldr.Dyfuca.DB.1

 Registro Aade la siguiente clave del registro para ejecutar el proceso al iniciar el sistema:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Installer"="%directorio donde se ejecuta el programa viral%\%ficheros ejecutados%"



Modifica las siguientes claves del registro:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\
   Zones\3]
   Valor anterior:
   • "CurrentLevel"=%configuracin definida por el usuario%
   • "Flags"=%configuracin definida por el usuario%
   • "1001"=%configuracin definida por el usuario%
   • "1004"=%configuracin definida por el usuario%
   • "1200"=%configuracin definida por el usuario%
   • "1201"=%configuracin definida por el usuario%
   • "1400"=%configuracin definida por el usuario%
   • "1402"=%configuracin definida por el usuario%
   • "1405"=%configuracin definida por el usuario%
   • "1406"=%configuracin definida por el usuario%
   • "1407"=%configuracin definida por el usuario%
   • "1601"=%configuracin definida por el usuario%
   • "1604"=%configuracin definida por el usuario%
   • "1605"=%configuracin definida por el usuario%
   • "1606"=%configuracin definida por el usuario%
   • "1607"=%configuracin definida por el usuario%
   • "1608"=%configuracin definida por el usuario%
   • "1609"=%configuracin definida por el usuario%
   • "1800"=%configuracin definida por el usuario%
   • "1802"=%configuracin definida por el usuario%
   • "1803"=%configuracin definida por el usuario%
   • "1804"=%configuracin definida por el usuario%
   • "1805"=%configuracin definida por el usuario%
   • "1A00"=%configuracin definida por el usuario%
   • "1A02"=%configuracin definida por el usuario%
   • "1A03"=%configuracin definida por el usuario%
   • "1A04"=%configuracin definida por el usuario%
   • "1A05"=%configuracin definida por el usuario%
   • "1A06"=%configuracin definida por el usuario%
   • "1A10"=%configuracin definida por el usuario%
   • "1C00"=%configuracin definida por el usuario%
   • "1E05"=%configuracin definida por el usuario%
   • "1206"=%configuracin definida por el usuario%
   • "2001"=%configuracin definida por el usuario%
   • "2004"=%configuracin definida por el usuario%
   Nuevo valor:
   • "CurrentLevel"=dword:00000001
   • "Flags"=dword:00000001
   • "1001"=dword:00000000
   • "1004"=dword:00000000
   • "1200"=dword:00000000
   • "1201"=dword:00000000
   • "1400"=dword:00000000
   • "1402"=dword:00000000
   • "1405"=dword:00000000
   • "1406"=dword:00000000
   • "1407"=dword:00000000
   • "1601"=dword:00000000
   • "1604"=dword:00000000
   • "1605"=dword:00000000
   • "1606"=dword:00000000
   • "1607"=dword:00000000
   • "1608"=dword:00000000
   • "1609"=dword:00000000
   • "1800"=dword:00000000
   • "1802"=dword:00000000
   • "1803"=dword:00000000
   • "1804"=dword:00000000
   • "1805"=dword:00000001
   • "1A00"=dword:00000000
   • "1A02"=dword:00000000
   • "1A03"=dword:00000000
   • "1A04"=dword:00000000
   • "1A05"=dword:00000000
   • "1A06"=dword:00000000
   • "1A10"=dword:00000001
   • "1C00"=dword:00010000
   • "1E05"=dword:00020000
   • "1206"=dword:00000000
   • "2001"=dword:00000000
   • "2004"=dword:00000000

 Datos del fichero Lenguaje de programacin:
El programa de malware ha sido escrito en MS Visual C++.


Programa de compresin de ejecutables:
Para agravar la deteccin y reducir el tamao del fichero, emplea el siguiente programa de compresin de ejecutables:
   • ASProtect 2.0

Descripción insertada por Razvan Olteanu el jueves 8 de septiembre de 2005
Descripción actualizada por Razvan Olteanu el miércoles 21 de septiembre de 2005

Volver . . . .
https:// Esta ventana está cifrada para su seguridad.