Nombre: TR/Dldr.Small.idw Descubierto: 05/02/2008 Tipo: Troyano Subtipo: Downloader En circulación (ITW): No Número de infecciones comunicadas: Bajo Potencial de propagación: Bajo Potencial dañino: Medio-bajo Fichero estático: No Tamaño: ~ 25.000 Bytes Versión del IVDF: 7.00.02.85 - lunes 4 de febrero de 2008
General Método de propagación: • No tiene rutina propia de propagación Alias: • Symantec: Downloader • Kaspersky: Trojan-Downloader.Win32.Small.idw • F-Secure: Trojan-Downloader:W32/Agent.FUM • Sophos: Troj/Sharp-X • VirusBuster: Trojan.DL.Small.ADFN • Eset: Win32/TrojanDownloader.Agent.ONJ trojan Plataformas / Sistemas operativos: • Windows 95 • Windows 98 • Windows 98 SE • Windows NT • Windows ME • Windows 2000 • Windows XP • Windows 2003 Efectos secundarios: • Descarga un fichero dañino Ficheros Intenta descargar un fichero: – La dirección es la siguiente: • http://www.kangk.cn/**********t1.exe El fichero está guardado en el disco duro en: %SYSDIR% \Com\LSASS.EXE Además, este fichero es ejecutado después de haber sido descargago. Los análisis adicionales indicaron que este fichero es también viral. Detectado como: TR/Dldr.Sirung.10 Datos del fichero Lenguaje de programación: El programa de malware ha sido escrito en MS Visual C++.
Descripción insertada por Thomas Wegele el viernes 12 de diciembre de 2008 Descripción actualizada por Thomas Wegele el viernes 12 de diciembre de 2008
Volver
.
.
.
.