Nombre: TR/Spy.Banker.aca Descubierto: 26/08/2005 Tipo: Troyano Subtipo: spyware En circulación (ITW): No Número de infecciones comunicadas: Bajo Potencial de propagación: Bajo Potencial dañino: Medio Fichero estático: Sí Tamaño: 1,249,855 Bytes Suma de control MD5: a663d38656dcbfd49a99cd6a997b2eb9 Versión del VDF: 6.31.1.186
General Método de propagación: Alias: Plataformas / Sistemas operativos: Efectos secundarios: Ficheros %WINDIR% \Config\svchost.exe Registro Correo electrónico El diseño de los mensajes de correo: De: Makina:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: %nombre del ordenador% Infectado Cuerpo del mensaje: %nombre del ordenador% Infected%dirección IP actual% %fecha actual% %tiempo actual% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Banrisul Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Bradesco Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Unibanco Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Unibanco Empresa Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Banco Estadual do Cear Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Banco de Brasilia Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Nossa Caixa Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Real Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Santander Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Banco do Nordeste Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Banespa Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Banco Rural Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Gerenciador Financeiro Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Ita Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: Caixa Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% De: PC:%nombre del ordenador% A: bl4d3xcool2@gmail.com Asunto: BB Cuerpo del mensaje: %fecha actual% -------------->%nombre del ordenador% %dirección IP actual% %fecha actual% Hora: %tiempo actual% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% %informaciones robadas% Envio de mensajes Servidor MX: Robo de informaciones Informaciones diversas Objeto mutex: Datos del fichero Lenguaje de programación: El programa de malware ha sido escrito en Delphi. Programa de compresión de ejecutables: Para una breve descripción vea el resumen aquí .
Amenazas 
Imprimir esta página
