Nume:TR/Onlinegames.B.21
Descoperit pe data de:20/05/2008
Tip:Troian
ITW:Da
Numar infectii raportate:Scazut spre mediu
Potential de raspandire:Scazut spre mediu
Potential de distrugere:Scazut spre mediu
Fisier static:Da
Marime:102.211 Bytes
MD5:8fe92a5dd3aea1a03c0d15b755ba1e7f
Versiune IVDF:7.00.04.63 - martes 20 de mayo de 2008

 General Alias:
   •  Mcafee: PWS
   •  Sophos: Mal/EncPk-CE
   •  Panda: W32/Lineage.HXI
   •  Eset: Win32/PSW.OnLineGames.NLI
   •  Bitdefender: Trojan.Generic.1779980


Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Creeaza fisiere malware
   • Modificari in registri

 Fisiere Se copiaza in urmatoarea locatie:
   • %SYSDIR%\amvo.exe



Sunt create fisierele:

– C:\Temp\dsr8q.dll
– %SYSDIR%\amvo0.dll Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Crypt.NSPM.Gen

 Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

–  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "amva"="%SYSDIR%\amvo.exe"



Urmatoarele chei sunt adaugate in registrii sistemului:

– [HKLM\SYSTEM\CurrentControlSet\Enum\Root\
   LEGACY_ZXSDERFBUKJFYSHLHDFRSTDZHD]
   • "NextInstance"=dword:0x00000001

– [HKLM\SYSTEM\CurrentControlSet\Enum\Root\
   LEGACY_ZXSDERFBUKJFYSHLHDFRSTDZHD\0000]
   • "Class"="LegacyDriver"
   • "ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
   • "ConfigFlags"=dword:0x00000000
   • "DeviceDesc"="zxsderfbukjfyshlhdfrstdzhd"
   • "Legacy"=dword:0x00000001
   • "Service"="zxsderfbukjfyshlhdfrstdzhd"

– [HKLM\SYSTEM\CurrentControlSet\Enum\Root\
   LEGACY_ZXSDERFBUKJFYSHLHDFRSTDZHD\0000\Control]
   • "*NewlyCreated*"=dword:0x00000000
   • "ActiveService"="zxsderfbukjfyshlhdfrstdzhd"

 Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Descripción insertada por Petre Galan el viernes 13 de noviembre de 2009
Descripción actualizada por Petre Galan el viernes 13 de noviembre de 2009

Volver . . . .