Nom:W32/Stanit
La date de la découverte:14/07/2005
Type:Infecteur de fichier
En circulation:Non
Infections signalées Faible
Potentiel de distribution:Moyen
Potentiel de destruction:Moyen
Fichier statique:Non
Taille du fichier:3.666 Octets
Version VDF:6.31.00.202

 Général Les alias:
   •  Symantec: W32.Licum
   •  Mcafee: W32/Gael.worm.a
   •  Kaspersky: Virus.Win32.Tenga.a
   •  TrendMicro: PE_TENGA.A-O
   •  Sophos: W32/Tenga-A
   •  VirusBuster: virus Win32.Tenga.A
   •  Bitdefender: Win32.Gael.3666


La plateforme / le système d'exploitation:
   • Windows XP


Effets secondaires:
   • Il télécharge un fichier malveillant
   • Il emploie les vulnérabilités de software




   W32/Stanit is a windows file infector that searches the computer for PE executable files. The search routine scans the hard drive recursively for .exe files. It appends its code at the end of the infected files, modifying the entry point in the file header in order to execute itself.
   
   In order to prevent multiple infections of the same file, an infection marker is added to the modified files: the 50th byte in each infected file is modified to value 56 - ascii value "V".

 Fichiers Il essaie de télécharger un ficher:

– L'emplacement est le suivant:
   • http://utenti.lycos.it/vx9/**********
Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware.



Il essaie d’exécuter le fichier suivant :

– Nom de fichier: Noms des fichiers:
   • dl.exe
Le fichier contient malware.

 Infection du réseau La vulnérabilité:
Il se sert de la vulnérabilité suivante:
– MS03-026 (Buffer Overrun in RPC Interface)


La création des adresses IP:
Il crée des adresses IP aléatoires et il essaye d'établir une connexion avec elles.

 Porte dérobée Serveur de contact:
Le suivant:
   • http://**********.users.freebsd.at:80


 Informations divers Mutex:
Il crée le Mutex suivant:
   • gaelicum

Description insérée par Sergiu Oprea le lundi 28 août 2006
Description mise à jour par Sergiu Oprea le vendredi 8 septembre 2006

Retour . . . .