ADSPY/Boran.X.19.C - Adware / Spyware

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	ADSPY/Boran.X.19.C
Descubierto:	14/02/2007
Tipo:	Troyano
En circulación (ITW):	No
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Bajo
Potencial dañino:	Medio-bajo
Fichero estático:	Sí
Tamaño:	430.080 Bytes
Suma de control MD5:	a7a755674ff94672153fd54d7ceaf823
Versión del VDF:	6.37.00.61
Versión del IVDF:	6.37.00.64

General Método de propagación:
   • No tiene rutina propia de propagación

Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Descarga ficheros
   • Suelta ficheros

Ficheros Crea los siguientes ficheros:

– %PROGRAM FILES%\%serie de caracteres aleatorios de cuatro dígitos%\%serie de caracteres aleatorios de cuatro dígitos% .dll Los análisis adicionales indicaron que este fichero es también viral. Detectado como: ADSPY/Bor.X.19.C.1

– %PROGRAM FILES%\%serie de caracteres aleatorios de cuatro dígitos% \%serie de caracteres aleatorios de cuatro dígitos% .dll Los análisis adicionales indicaron que este fichero es también viral. Detectado como: ADSPY/Bor.X.19.C.2

– %PROGRAM FILES%\%serie de caracteres aleatorios de cuatro dígitos% \%serie de caracteres aleatorios de cuatro dígitos% .dll Los análisis adicionales indicaron que este fichero es también viral. Detectado como: ADSPY/Bor.X.19.C.3

– %PROGRAM FILES%\%serie de caracteres aleatorios de cuatro dígitos% \%serie de caracteres aleatorios de cuatro dígitos% .dll Los análisis adicionales indicaron que este fichero es también viral. Detectado como: ADSPY/Bor.X.19.C.4

– %PROGRAM FILES%\%serie de caracteres aleatorios de cuatro dígitos% \%serie de caracteres aleatorios de cuatro dígitos% .ini
– %PROGRAM FILES%\%serie de caracteres aleatorios de cuatro dígitos% \%serie de caracteres aleatorios de cuatro dígitos% .ini

Backdoor (Puerta trasera) Servidor contactado:
Las siguientes:
   • http://www.active.borlander.com.cn/**********
   • http://www.update.borlander.cn/updstd3/**********
   • http://www.update.borlander.cn/updadini/**********
   • http://www.update.borlander.cn/updstd3/**********
   • http://www.borlander.com.cn/jsp/**********
   • http://www.borlander.com.cn/**********

Envía informaciones acerca de:
    • Estado actual del programa viral

Datos del fichero Lenguaje de programación:
El programa de malware ha sido escrito en MS Visual C++.

Para una breve descripción vea el resumen aquí.

Descripción insertada por Monica Ghitun el Wed, 14 Feb 2007 16:51 (GMT+1)
Descripción actualizada por Andrei Ivanes el Mon, 19 Feb 2007 10:37 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver