Nume:TR/Proxy.Wopla.W
Descoperit pe data de:07/05/2006
Tip:Troian
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut
Fisier static:Da
Marime:40.960 Bytes
MD5:f53a5214c750dedbfb6dfe50ef3ae959
Versiune VDF:6.34.01.45
Versiune IVDF:6.34.01.46 - lundi 8 mai 2006

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Alias:
   •  Symantec: Trojan.Tannick.B
   •  Mcafee: Downloader-JF
   •  Kaspersky: Trojan-Proxy.Win32.Wopla.x
   •  TrendMicro: TROJ_WOPLA.V
   •  Sophos: Troj/Slogger-K
   •  VirusBuster: trojan Trojan.PR.Wopla.M
   •  Bitdefender: Trojan.Proxy.Wopla.X


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Utilizeaza propriul motor de email
   • Modificari in registri

 Registrii sistemului Se adauga in registrii sistemului:

– HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
   • "Placeholder_Databt"="%valori hex%"

 Email Contine un motor SMTP integrat, pentru a trimite spam prin email. Astfel se va conecta direct la serverul destinatar. Caracteristicile sunt:


De la:
Adrese obţinute de pe Internet. Vă rugăm nu presupuneţi că a fost intenţia expeditorului să vă trimită acest email. Este posibil ca el să nu ştie că este infectat sau chiar să nu aibă sistemul infectat. În plus, este posibil să primiţi email-uri returnate care să vă indice că sunteţi infectat, lucru care poate fi de asemenea fals.


Catre:
– Adrese obţinute de pe Internet.


Subiect:
Urmatorul:
   • %descarcat de pe internet%



Corpul email-ului:
Corpul email-ului este:
   • %descarcat de pe internet%



Email-ul arata astfel:


 Email Adrese email colectate:
Colectează adrese de email contactând următorul site:
   • http://208.66.195.44:8080

 Backdoor Servere contactate:

   • http://bt.secdep.**********



Posibilitati de control la distanta:
    • trimitere email-uri

 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Description insérée par Ionut Slaveanu le mardi 1 août 2006
Description mise à jour par Ionut Slaveanu le mardi 1 août 2006

Retour . . . .