TR/Puper.BA.1 - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Puper.BA.1
La date de la découverte:	18/10/2005
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	53.248 Octets
Somme de contrôle MD5:	587FACDDFB8D864E0FC85ACF4A87FB11
Version VDF:	6.32.00.13

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Mcafee: Puper.dll
   • Kaspersky: Trojan.Win32.StartPage.acy
   • Bitdefender: Trojan.Startpage.ACY

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il modifie des registres

Registre Il enregistre un objet d'aide du navigateur en ajoutant la clé suivante:

Le fichier enregistre DLL change la page d´accueil du Internet Explorer en: http://www.security2k.net
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}]
   • @="HP"

Les clés de registre suivantes sont ajoutée:

– [HKCR\HP.1]
   • @="HP Class"

– [HKCR\HP.1\CLSID]
   • @="{7297220c-b8c3-438e-9a72-c005d64490b6}"

– [HKCR\HP]
   • @="HP Class"

– [HKCR\HP\CLSID]
   • @="{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}"

– [HKCR\HP\CurVer]
   • @="HP.1"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}]
   • @="HP Class"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\InprocServer32]
   • @="%ficher dll viral%"
   • "ThreadingModel"="Apartment"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\ProgID]
   • @="HP.1"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\Programmable]
– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\TypeLib]
   • @="{7297220c-b8c3-438e-9a72-c005d64490b6}"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\
   VersionIndependentProgID]
   • @="HP"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0]
   • @="VM HomePage Type Library"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\0]
   • @="%ficher dll viral%"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\0\win32]
– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\FLAGS]
   • @="0"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\HELPDIR]
   • @="%path to malware%"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}]
   • @="IHomePage"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}\
   ProxyStubClsid]
   • @="{00020424-0000-0000-C000-000000000046}"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}\
   ProxyStubClsid32]
   • @="{00020424-0000-0000-C000-000000000046}"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}\TypeLib]
   • @="{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}"
   • "Version"="1.0"

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Voir la description brève ici.

Description inséré par Andrei Gherman sur Tue, 18 Oct 2005 17:55 (GMT+1)
Description mise à jour par Andrei Gherman sur Thu, 20 Oct 2005 15:39 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour