Besoin d’aide ? Fais appel à la communauté ou embauche un spécialiste.
Aller à Avira Answers
Nom:TR/Kazy.19967.93
La date de la découverte:27/04/2011
Type:Cheval de Troie
En circulation:Oui
Infections signalées Faible a moyen
Potentiel de distribution:Faible
Potentiel de destruction:Faible a moyen
Fichier statique:Oui
Taille du fichier:165.376 Octets
Somme de contrôle MD5:08120d644f58ca9c67f915479cc28209
Version VDF:7.11.07.60 - mercredi 27 avril 2011
Version IVDF:7.11.07.60 - mercredi 27 avril 2011

 Général Les alias:
   •  Kaspersky: Backdoor.Win32.Gbot.ebg
   •  F-Secure: Trojan.Downloader.JOIC
   •  Bitdefender: Trojan.Downloader.JOIC
   •  GData: Trojan.Downloader.JOIC
   •  DrWeb: Trojan.DownLoader2.39361


Plateformes / Systèmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Il crée des fichiers malveillants
   • Il modifie des registres
   • Il emploie les vulnérabilités de software
      •  CVE-2007-1204
      •  MS07-019

 Fichiers Il s'autocopie dans l'emplacement suivant:
   • %HOME%\Application Data\Microsoft\conhost.exe



Le fichier suivant est créé:

– %HOME%\Application Data\01E2.543

 Registre La clé de registre suivante est ajoutée afin de lancer le processus après le redémarrage:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "conhost"="%HOME%\Application Data\Microsoft\conhost.exe"



Il crée l'entrée suivante afin de passer par le Firewall de Windows XP:

– [HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\
   FirewallPolicy\StandardProfile]
   • "EnableFirewall"=dword:0x00000000

 Informations divers  Il vérifie l'existence d'une connexion Internet en contactant le site web suivant:
   • http://www.google.com
Accède à des ressources Internet :
   • http://onlinedatingsecretfriends.com/images/**********?v93=%nombre%&tq=%chaîne de caractères%
   • http://zonedg.com/**********?tq=%chaîne de caractères%
   • http://wapmobilesoftonline.com/blog/images/**********?v91=%nombre%&tq=%chaîne de caractères%
   • http://videosamplestore.com/blog/images/**********?v46=%nombre%&tq=%chaîne de caractères%
   • http://xprstats.com/images/**********?tq=%chaîne de caractères%
   • http://122343234.motostyleclub.com/blog/images/**********?v49=%nombre%&tq=%chaîne de caractères%
   • http://newworlddisordervideo.com/blog/images/**********?v24=%nombre%&tq=%chaîne de caractères%
   • http://onlinebizdirectory.com/images/**********?v24=%nombre%&tq=%chaîne de caractères%


Mutex:
Il crée les Mutex suivants:
   • {B16C7E24-B3B8-4962-BF5E-4B33FD2DFE78}
   • {A5B35993-9674-43cd-8AC7-5BC5013E617B}
   • {B5B35993-9674-43cd-8AC7-5BC5013E617B}
   • {B37C48AF-B05C-4520-8B38-2FE181D5DC78}
   • {C66E79CE-8935-4ed9-A6B1-4983619CB925}
   • {61B98B86-5F44-42b3-BCA1-33904B067B81}

 Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.


Logiciel de compression des fichiers exécutables:
Afin d'entraver la détection et de réduire la taille du fichier il est compressé avec un logiciel de compression des exécutables.

Description insérée par Petre Galan le jeudi 30 juin 2011
Description mise à jour par Petre Galan le jeudi 30 juin 2011

Retour . . . .
https:// Cet écran est crypté pour votre sécurité.