TR/VB.afr - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/VB.afr
La date de la découverte:	29/11/2005
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	28.672 Octets
Somme de contrôle MD5:	4a36f975fec398413702ed60664b117b
Version VDF:	6.32.00.236

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Kaspersky: Trojan.Win32.VB.afr
   • VirusBuster: trojan Trojan.VB.DTK

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il modifie des registres

Immédiatement après l'exécution l'information suivante est affichée:

Fichiers Les fichiers suivants sont créés:

– Des fichiers qui peuvent être supprimés après:
   • %le dossier d'exécution du malware%\KaKill.kll
   • %le dossier d'exécution du malware%\tmp.reg

– C:\Programme\eMule.de\Incoming\mule.kll Ceci est un fichier texte non malveillant avec le contenu suivant:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

– C:\Programme\eMule\Incoming\mule.kll Ceci est un fichier texte non malveillant avec le contenu suivant:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

– C:\Programme\Overnet\incoming\mule.kll Ceci est un fichier texte non malveillant avec le contenu suivant:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

– C:\Programme\ed2k\Incoming\mule.kll Ceci est un fichier texte non malveillant avec le contenu suivant:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

– C:\Programme\edonkey2000\Incoming\mule.kll Ceci est un fichier texte non malveillant avec le contenu suivant:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

– C:\Programme\edonkey\Incoming\mule.kll Ceci est un fichier texte non malveillant avec le contenu suivant:
   • Dummheit muß bestraft werden! (c) 07/2005 by KaKill

Registre La clé de registre suivante est ajoutée afin de lancer le processus après le redémarrage:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Microsoft LSASS Network File"="%SYSDIR%\KLSASS.exe"

Informations divers Chaîne de caractères:
Ensuite il contient la chaîne de caractères suivante:
• Civilization 4 Crack

Détails de fichier Langage de programmation:
Le fichier a été écrit en Visual Basic.

Voir la description brève ici.

Description inséré par Daniel Constantin sur Mon, 12 Dec 2005 08:41 (GMT+1)
Description mise à jour par Daniel Constantin sur Mon, 12 Dec 2005 14:43 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour