BDS/Agent.CFC - Backdoor Server

A voir aussi

Brève description

Description complète

Statistiques

Nom:	BDS/Agent.CFC
La date de la découverte:	06/06/2006
Type:	Serveur porte dérobée
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible
Fichier statique:	Oui
Taille du fichier:	20.000 Octets
Somme de contrôle MD5:	ddacc896a7308249cc7f7cd5109954fe
Version VDF:	6.34.01.188
Version IVDF:	6.34.01.194

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Mcafee: BackDoor-CWM
   • Kaspersky: Trojan-Proxy.Win32.Small.du
   • TrendMicro: TROJ_PROXY.CC
   • Sophos: Troj/Ciadoor-CJ
   • VirusBuster: trojan Trojan.PR.Small.CPY
   • Bitdefender: Backdoor.Agent.CFC

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il modifie des registres
   • Il facilite l'accès non autorisé à l'ordinateur

Fichiers Il s'autocopie dans l'emplacement suivant:
• %SYSDIR%\mpcsvc.exe

Registre La clé de registre suivante est ajoutée afin de lancer le processus après le redémarrage:

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "SiS Mpc Service"="%SYSDIR%\mpcsvc.exe"

La clé de registre suivante est ajoutée:

– HKCU\Software\Microsoft\Internet Explorer\Desktop
   • "id"="%nombre%"
   • "host"="209.160.72.146"

Porte dérobée Serveur de contact:
Le suivant:
   • http://209.160.72.146/spm/**********

Il envoie de l'information au sujet de:
    • Le statut courant du malware

Capacités d'accès à distance:
    • Envoyer des e-mails

Détails de fichier Logiciel de compression des fichiers exécutables:
Afin d'entraver la détection et de réduire la taille du fichier il est compressé avec un logiciel de compression des exécutables.

Voir la description brève ici.

Description inséré par Ionut Slaveanu sur Thu, 03 Aug 2006 13:58 (GMT+1)
Description mise à jour par Ionut Slaveanu sur Fri, 04 Aug 2006 14:38 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour