Besoin d’aide ? Fais appel à la communauté ou embauche un spécialiste.
Aller à Avira Answers
Nom:TR/Kazy.19967.93
La date de la dcouverte:27/04/2011
Type:Cheval de Troie
En circulation:Oui
Infections signales Faible a moyen
Potentiel de distribution:Faible
Potentiel de destruction:Faible a moyen
Fichier statique:Oui
Taille du fichier:165.376 Octets
Somme de contrle MD5:08120d644f58ca9c67f915479cc28209
Version VDF:7.11.07.60 - mercredi 27 avril 2011
Version IVDF:7.11.07.60 - mercredi 27 avril 2011

 Gnral Les alias:
   •  Kaspersky: Backdoor.Win32.Gbot.ebg
   •  F-Secure: Trojan.Downloader.JOIC
   •  Bitdefender: Trojan.Downloader.JOIC
     GData: Trojan.Downloader.JOIC
     DrWeb: Trojan.DownLoader2.39361


Plateformes / Systmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Il cre des fichiers malveillants
   • Il modifie des registres
   • Il emploie les vulnrabilits de software
CVE-2007-1204
MS07-019

 Fichiers Il s'autocopie dans l'emplacement suivant:
   • %HOME%\Application Data\Microsoft\conhost.exe



Le fichier suivant est cr:

%HOME%\Application Data\01E2.543

 Registre La cl de registre suivante est ajoute afin de lancer le processus aprs le redmarrage:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "conhost"="%HOME%\Application Data\Microsoft\conhost.exe"



Il cre l'entre suivante afin de passer par le Firewall de Windows XP:

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\
   FirewallPolicy\StandardProfile]
   • "EnableFirewall"=dword:0x00000000

 Informations divers  Il vrifie l'existence d'une connexion Internet en contactant le site web suivant:
   • http://www.google.com
Accde des ressources Internet:
   • http://onlinedatingsecretfriends.com/images/**********?v93=%nombre%&tq=%chai?ne de caracte?res%
   • http://zonedg.com/**********?tq=%chai?ne de caracte?res%
   • http://wapmobilesoftonline.com/blog/images/**********?v91=%nombre%&tq=%chai?ne de caracte?res%
   • http://videosamplestore.com/blog/images/**********?v46=%nombre%&tq=%chai?ne de caracte?res%
   • http://xprstats.com/images/**********?tq=%chai?ne de caracte?res%
   • http://122343234.motostyleclub.com/blog/images/**********?v49=%nombre%&tq=%chai?ne de caracte?res%
   • http://newworlddisordervideo.com/blog/images/**********?v24=%nombre%&tq=%chai?ne de caracte?res%
   • http://onlinebizdirectory.com/images/**********?v24=%nombre%&tq=%chai?ne de caracte?res%


Mutex:
Il cre les Mutex suivants:
   • {B16C7E24-B3B8-4962-BF5E-4B33FD2DFE78}
   • {A5B35993-9674-43cd-8AC7-5BC5013E617B}
   • {B5B35993-9674-43cd-8AC7-5BC5013E617B}
   • {B37C48AF-B05C-4520-8B38-2FE181D5DC78}
   • {C66E79CE-8935-4ed9-A6B1-4983619CB925}
   • {61B98B86-5F44-42b3-BCA1-33904B067B81}

 Dtails de fichier Langage de programmation:
Le fichier a t crit en MS Visual C++.


Logiciel de compression des fichiers excutables:
Afin d'entraver la dtection et de rduire la taille du fichier il est compress avec un logiciel de compression des excutables.

Description insérée par Petre Galan le jeudi 30 juin 2011
Description mise à jour par Petre Galan le jeudi 30 juin 2011

Retour . . . .
https:// Cet écran est crypté pour votre sécurité.