TR/Proxy.Ranky.bn.9 - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Proxy.Ranky.bn.9
La date de la découverte:	12/09/2005
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	19.261 Octets
Somme de contrôle MD5:	cfa3b56d8a92f48a1d78ce0cc45bd1fd
Version VDF:	6.32.0.7

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Symantec: Backdoor.Ranky.P
   • VirusBuster: Trojan.PR.Ranck.GL

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il facilite l'accès non autorisé à l'ordinateur

Registre La clé de registre suivante est ajoutée afin de lancer le processus après le redémarrage:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "NAVASCPC"="%SYSDIR%\sombne.exe"

Porte dérobée – sombne.exe sur un port TCP aléatoire afin de fonctionner comme serveur proxy.

Serveur de contact:
Tous les suivants:
   • 183.84.223.1:10100
   • 107.190.86.7:10100
   • 109.93.149.2:10100
   • 149.129.157.18:10100
   • 65.30.43.202:10100
   • 223.13.5.0:10100
   • 221.210.79.0:10100
   • 17.249.65.202:10100
   • 69.28.235.14:10100

Il envoie de l'information au sujet de:
    • Port ouvert

Informations divers Mutex:
Il crée le Mutex suivant:
• aval0ne

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• MEW 11

Voir la description brève ici.

Description inséré par Catalin Jora sur Mon, 12 Sep 2005 16:24 (GMT+1)
Description mise à jour par Catalin Jora sur Wed, 14 Sep 2005 11:30 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour