Nom:BDS/Agent.qfh.1
La date de la découverte:28/08/2008
Type:Serveur porte dérobée
En circulation:Oui
Infections signalées Faible
Potentiel de distribution:Faible
Potentiel de destruction:Moyen
Fichier statique:Oui
Taille du fichier:256.512 Octets
Somme de contrôle MD5:706b12f636f2dc52ae32f26ad33a9b10
Version IVDF:7.00.06.83 - jeudi 28 août 2008

 Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation


Les alias:
   •  Symantec: Trojan.Blusod
   •  Kaspersky: Backdoor.Win32.Agent.qfh
   •  F-Secure: Backdoor.Win32.Agent.qfh
   •  Sophos: Troj/Meredr-Gen
   •  Eset: a variant of Win32/TrojanDropper.Agent.NMR trojan
   •  Bitdefender: Trojan.Dropper.Delf.Crypt.K


Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Il crée des fichiers malveillants

 Fichiers – %TEMPDIR%\scan(2).exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.FraudLoa.CR

– %TEMPDIR%\dimarik_2.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Crypt.XPACK.Gen

 Détails de fichier Langage de programmation:
 Le fichier a été écrit en Delphi.

Description insérée par Thomas Wegele le jeudi 28 août 2008
Description mise à jour par Thomas Wegele le vendredi 29 août 2008

Retour . . . .