Nom:TR/Vilsel.ssr
Type:Cheval de Troie
En circulation:Oui
Infections signalées Faible a moyen
Potentiel de distribution:Faible
Potentiel de destruction:Faible
Fichier statique:Oui
Taille du fichier:47.616 Octets
Somme de contrôle MD5:e1e5e9d30d9c28bf64612b051fc4b31b

 Général Plateformes / Systèmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Il télécharge un fichier malveillant
   • Il crée des fichiers
   • Il diminue les réglages de sécurité
   • Il modifie des registres

 Fichiers Il supprime sa propre copie, exécutée initialement



Il supprime les fichiers suivants:
   • C:\Temp\uninst0089ef8.bat
   • C:\Temp\a756.tmp



Les fichiers suivants sont créés:

– %SYSDIR%\kr_done1
– %TEMPDIR%\uninst0089ef8.bat Ensuite, il est exécuté après avoir été completment crée. Ce fichier séquentiel est employé pour effacer un fichier.



Il essaie de télécharger un ficher:

– L'emplacement est le suivant:
   • http://ihppxoaw.loaddd.in/t/%character string%/**********
Au moment de l'écriture, ce fichier n'était pas en ligne pour plus d'investigations.

 Registre Les clés de registre suivantes sont changées:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
   La nouvelle valeur:
   • "MigrateProxy"=dword:0x00000001
   • "ProxyEnable"=dword:0x00000000

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\
   ZoneMap]
   La nouvelle valeur:
   • "ProxyBypass"=dword:0x00000001

– [HKLM\SOFTWARE\Microsoft]
   La nouvelle valeur:
   • "kr_done1"=dword:0x000000c3

 Arrêt de processus: La liste des processus qui sont terminés:
   • ashMaiSv.exe; ashServ.exe; VetMsg.exe; ISafe.exe; CAVRID.exe;
      F-Sched.exe; FP-Win.exe; fpavupdm.exe; fssm32.exe; fsgk32st.exe;
      fsav32.exe; Tmntsrv.exe; PCCClient.exe; pccguide.exe; bdnagent.exe;
      bdss.exe; MskAgent.exe; MpfAgent.exe; MSKSrvr.exe; MpfService.exe;
      Pavkre.exe; AVENGINE.EXE; pavprsrv.exe; prevsrv.exe; pavsrv51.exe;
      avgamsvr.exe; avgupsvc.exe; avgcc.exe; navapsvc.exe; Rtvscan.exe;
      DefWatch.exe; vptray.exe; nod32kui.exe; nod32krn.exe; avp.exe;
      kav.exe; kavsvc.exe


 Informations divers  Il vérifie l'existence d'une connexion Internet en contactant les sites web suivants:
   • microsoft.com
   • linux.org
   • yahoo.com
   • google.com

Description insérée par Petre Galan le jeudi 18 février 2010
Description mise à jour par Petre Galan le jeudi 18 février 2010

Retour . . . .