Nom: BDS/Bot.145845 La date de la découverte: 10/11/2011 Type: Serveur porte dérobée En circulation: Non Infections signalées Faible a moyen Potentiel de distribution: Faible Potentiel de destruction: Moyen Fichier statique: Oui Taille du fichier: 73.728 Octets Somme de contrôle MD5: EE2DC1DC7CCA53CE57015D6564DA2243 Version VDF: 7.11.17.126 - jeudi 10 novembre 2011Version IVDF: 7.11.17.126 - jeudi 10 novembre 2011
Général Méthode de propagation: Les alias: Plateformes / Systèmes d'exploitation: Fichiers %chaîne de caractères aléatoire% .exe%TEMPDIR% \google_cachepages2.tmp Ceci est un fichier texte non malveillant avec le contenu suivant:%chaîne de caractères aléatoire de sept digits% .exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Offend.kdv.404824.6 %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe %chaîne de caractères aléatoire de sept digits% .exe Registre %SYSDIR% \userinit.exe,%le dossier d'exécution du malware% \%le fichier exécuté% .exe -init%chaîne de caractères aléatoire% .exe -tman Porte dérobée Serveur de contact: Il envoie de l'information au sujet de: Capacités d'accès à distance: L'injection du code viral dans d'autres processus Informations divers Mutex: Détails de fichier Langage de programmation: Le fichier a été écrit en MS Visual C++.
Description insérée par Ana Maria Niculescu le mardi 15 novembre 2011
Retour
.
.
.
.
