Nom:TR/Agent.137216.2.A
La date de la découverte:31/07/2008
Type:Cheval de Troie
En circulation:Oui
Infections signalées Faible a moyen
Potentiel de distribution:Faible
Potentiel de destruction:Faible a moyen
Fichier statique:Oui
Taille du fichier:137.216 Octets
Somme de contrôle MD5:831e11da49fee6b692d009b8f71822cf
Version IVDF:7.00.05.199 - jeudi 31 juillet 2008

 Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation


L'alias:
   •  Symantec: Trojan Horse
   •  Kaspersky: Backdoor.Win32.NewRest.h
   •  TrendMicro: TROJ_MUTANT.EW
   •  F-Secure: Backdoor.Win32.NewRest.h
   •  Sophos: Troj/Drop-AK
   •  Panda: Trj/Exchanger.T
   •  Eset: Win32/Rustock.NFW
   •  Bitdefender: Trojan.Rootkit.Rustock.F


Plateformes / Systèmes d'exploitation:
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Il emploie son propre moteur de courrier électronique

 Email Il contient un moteur SMTP intégré pour envoyer des emails SPAM. Une connexion directe avec le serveur destination sera établie. Les caractéristiques sont décrites ci-dessous:


De:
L'adresse de l'expéditeur est falsifiée.


A:
– Les adresses créées


Sujet:
Un des suivants:
   • Miley Cyrus describes her dream man
   • West Nile virus cases reported in California
   • Beijing under threat as Olympics looms
   • US Potatoes unsafe for consumption
   • Man shoots churchgoers over liberal views
   • Typhoon in Taiwan devastates city
   • Car bomb in Washington kills hundreds
   • Bridge collapses in New York
   • FDA warns against eating lobster
   • Amy Winehouse hospitalized following drug overdose
   • New cure for Alzheimers' discovered
   • Woman gives birth to 18th child



Corps:
– Il contient du code HTML
Le corps de l'email est un des suivants:

   • JFK heir found http://**********.de/livestreaming.html.

   • Plastic surgery on face can cause cancer - Johns Hopkins study http://www.firma-**********.de/livestreaming.html

   • China now richer than US - Merrill Lynch study http://www.**********.com.tw/livestreaming.html

   • Thailand decides to cut off economic exchanges with Cambodia, putting possibility of war on the table
     http://www.**********studio.com/livestreaming.html



L'email ressemble à celui-ci:


 Détails de fichier Langage de programmation:
 Le fichier a été écrit en MS Visual C++.


Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
   • UPX

Description insérée par Thomas Wegele le vendredi 1 août 2008
Description mise à jour par Philipp Wolf le mercredi 13 août 2008

Retour . . . .