DR/Goldun.CI - Dropper

A voir aussi

Brève description

Description complète

Statistiques

Nom:	DR/Goldun.CI
La date de la découverte:	11/10/2005
Type:	Dropper
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	25.377 Octets
Somme de contrôle MD5:	E24B4A52B7DF30EFF2E9C256FF138148
Version VDF:	6.32.00.75

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Kaspersky: Trojan-Spy.Win32.Goldun.ci
   • TrendMicro: TSPY_GOLDUN.AG

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée un fichier malveillant

Immédiatement après l'exécution l'information suivante est affichée:

Fichiers Le fichier suivant est créé:

– %TEMPDIR%\xcqwdhe.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Spy.Goldun.CI

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• FSG

Voir la description brève ici.

Description inséré par Andrei Gherman sur Tue, 11 Oct 2005 16:32 (GMT+1)
Description mise à jour par Andrei Gherman sur Fri, 14 Oct 2005 16:11 (GMT+1)

» À propos des logiciels malveillants
» À propos de l'hameçonnage
» Virus "in the Wild"

« Retour