Nom: TR/Agent.LS.5 La date de la découverte: 28/07/2006 Type: Cheval de Troie En circulation: Non Infections signalées Faible Potentiel de distribution: Faible Potentiel de destruction: Faible a moyen Fichier statique: Oui Taille du fichier: 33.792 Octets Somme de contrôle MD5: 055cc94ec195ddfa969535fe41f1891f Version VDF: 6.35.01.17 Version IVDF: 6.35.01.17
Général Méthode de propagation: • Il ne possède pas de propre routine de propagation L'alias: • Bitdefender: MemScan:Trojan.Downloader.Seproger.A Plateformes / Systèmes d'exploitation: • Windows 96 • Windows 99 • Windows 98 SE • Windows NT • Windows ME • Windows 2000 • Windows XP • Windows 2003 Effets secondaires: • Il crée des fichiers • Il crée des fichiers malveillants • Il vole de l'information Fichiers Il supprime sa propre copie, exécutée initialement Les fichiers suivants sont créés: – %le dossier d'exécution du malware% \p2hhr.bat Ensuite, il est exécuté après avoir été completment crée. Ce fichier séquentiel est employé pour effacer un fichier. – %SYSDIR% \bensorty03.dll Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Small.ddx.1 – %TEMPDIR% \%plusieurs nombres aléatoires de 0 à 9% .exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Small.ckf.3 – %TEMPDIR% \%plusieurs nombres aléatoires de 0 à 9% .exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Drop.Small.app Il essaie d’exécuter le fichier suivant : – Nom de fichier: Noms des fichiers: • Regsvr32.exe Il exécute le fichier avec les paramètres suivantes : /s bensorty03.dll Porte dérobée Serveur de contact: Le suivant: • http://traffic-acc.com:8088/unik/********** En conséquence il peut envoyer de l'information. Ceci est fait par l'intermédiaire de la requête HTTP GET du script PHP. Il envoie de l'information au sujet de: • Le statut courant du malware Détails de fichier Logiciel de compression des fichiers exécutables: Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant: • PE PackVoir la description brève ici . Description inséré par Marius T. Nicolae sur Tue, 01 Aug 2006 11:03 (GMT+1) Description mise à jour par Marius T. Nicolae sur Wed, 09 Aug 2006 15:56 (GMT+1)