TR/Dldr.Small.zmu - Trojan

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	TR/Dldr.Small.zmu
Descubierto:	31/08/2008
Tipo:	Troyano
Subtipo:	Downloader
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Medio-bajo
Potencial de propagación:	Bajo
Potencial dañino:	Medio-bajo
Fichero estático:	Sí
Tamaño:	110.080 Bytes
Suma de control MD5:	c2e75eb5d9fc299cb62955678c6d028a
Versión del IVDF:	7.00.05.197

General Alias:
   • Mcafee: FakeAlert-AG.gen
   • Kaspersky: Trojan-Downloader.Win32.Small.zmu
   • F-Secure: Trojan-Downloader.Win32.Small.zmu
   • Sophos: Mal/TibsPk-D
   • Grisoft: Downloader.FraudLoad.A
   • VirusBuster: Trojan.DL.Small.Gen!Pac.31
   • Eset: Win32/TrojanDownloader.FakeAlert.DR
   • Bitdefender: Trojan.Peed.JPZ

Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Descarga ficheros dañinos
   • Suelta un fichero dañino
   • Modificaciones en el registro

Ficheros Se copia a sí mismo en la siguiente ubicación:
   • %SYSDIR%\lphc1boj0e39c.exe

Elimina la copia inicial del virus.

Crea los siguientes ficheros:

– Fichero no malicioso:
   • %SYSDIR%\phc1boj0e39c.bmp

– %TEMPDIR%\.tt4.tmp.vbs Además, el fichero es ejecutado después de haber sido creado. Los análisis adicionales indicaron que este fichero es también viral. Detectado como: VBS/Agent.1002

Intenta descargar un fichero:

– La dirección es la siguiente:
   • http://stat.avxp-08.com/**********15.gif
El fichero está guardado en el disco duro en: %TEMPDIR%\.tt4.tmp

Registro Añade la siguiente clave del registro para ejecutar el proceso al iniciar el sistema:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • lphc1boj0e39c="%SYSDIR%\lphc1boj0e39c.exe"

Añade la siguiente clave al registro:

– [HKCU\Control Panel\Desktop]
   • WallpaperStyle="0"
   • TileWallpaper="0"
   • Wallpaper="%SYSDIR%\phc1boj0e39c.bmp"
   • OriginalWallpaper="%SYSDIR%\phc1boj0e39c.bmp"
   • ScreenSaveActive="1"
   • ScreenSaveTimeOut="600"

Datos del fichero Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea un programa de compresión de ejecutables.

Para una breve descripción vea el resumen aquí.

Descripción insertada por Thomas Wegele el Fri, 01 Aug 2008 07:27 (GMT+1)
Descripción actualizada por Philipp Wolf el Fri, 01 Aug 2008 08:13 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver