TR/Agent.LS.5 - Trojan

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	TR/Agent.LS.5
Descubierto:	28/07/2006
Tipo:	Troyano
En circulación (ITW):	No
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Bajo
Potencial dañino:	Medio-bajo
Fichero estático:	Sí
Tamaño:	33.792 Bytes
Suma de control MD5:	055cc94ec195ddfa969535fe41f1891f
Versión del VDF:	6.35.01.17
Versión del IVDF:	6.35.01.17

General Método de propagación:
   • No tiene rutina propia de propagación

Alias:
   • Bitdefender: MemScan:Trojan.Downloader.Seproger.A

Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Suelta ficheros
   • Suelta ficheros dañinos
   • Roba informaciones

Ficheros Elimina la copia inicial del virus.

Crea los siguientes ficheros:

– %directorio donde se ejecuta el programa viral%\p2hhr.bat Además, el fichero es ejecutado después de haber sido creado. Este fichero batch es empleado para eliminar un fichero.
– %SYSDIR%\bensorty03.dll Los análisis adicionales indicaron que este fichero es también viral. Detectado como: TR/Dldr.Small.ddx.1

– %TEMPDIR%\%varios números aleatorios entre 0 - 9% .exe Además, el fichero es ejecutado después de haber sido creado. Los análisis adicionales indicaron que este fichero es también viral. Detectado como: TR/Dldr.Small.ckf.3

– %TEMPDIR%\%varios números aleatorios entre 0 - 9% .exe Además, el fichero es ejecutado después de haber sido creado. Los análisis adicionales indicaron que este fichero es también viral. Detectado como: TR/Drop.Small.app

Intenta ejecutar el siguiente fichero:

– Ejecuta uno de los ficheros siguientes:
• Regsvr32.exe
Ejecuta el fichero con los parámetros siguientes: /s bensorty03.dll

Backdoor (Puerta trasera) Servidor contactado:
El siguiente:
• http://traffic-acc.com:8088/unik/**********

De esta forma puede enviar informaciones. Esto se realiza mediante una interrogación HTTP GET en un script PHP.

Envía informaciones acerca de:
• Estado actual del programa viral

Datos del fichero Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea el siguiente programa de compresión de ejecutables:
• PE Pack

Para una breve descripción vea el resumen aquí.

Descripción insertada por Marius T. Nicolae el Tue, 01 Aug 2006 11:03 (GMT+1)
Descripción actualizada por Marius T. Nicolae el Wed, 09 Aug 2006 15:56 (GMT+1)

» About Malware
» About Phishing
» Virus "In the Wild"

« volver