TR/VB.ba.2 - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/VB.ba.2
La date de la découverte:	20/09/2005
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible
Fichier statique:	Oui
Taille du fichier:	53.248 Octets
Somme de contrôle MD5:	80b25c8d35900549965c378a867f7351
Version VDF:	6.35.01.219
Version IVDF:	6.35.01.223

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Kaspersky: Worm.Win32.VB.ba
   • TrendMicro: TROJ_VB.SV
   • F-Secure: Worm.Win32.VB.ba
   • Eset: Win32/VB.NDI
   • Bitdefender: Trojan.MmDocs.A

Avant, il était détecté comme:
   • Worm/VB.ba.1

Plateformes / Systèmes d'exploitation:
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée des fichiers
   • Il modifie des registres

Fichiers Il s'autocopie dans l'emplacement suivant:
   • c:\windows\doc.exe

Il crée le répertoire suivant:
   • c:\windows\wj

Il renom les fichiers suivants:

    • %tous les dossiers%\*.doc en c:\windows\wj\*.com

Les fichiers suivants sont créés:

– Des fichiers qui peuvent être supprimés après:
   • C:\abc.reg
   • C:\ww.bat
   • C:\ww.txt

– c:\windows\mm.txt

Registre La clé de registre suivante est ajoutée afin de lancer le processus après le redémarrage:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "doc"="c:\windows\doc.exe"

Les clés de registre suivantes sont changées:

Différents réglages pour Explorer:
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\
   Folder\HideFileExt]
   L'ancienne valeur:
   • "CheckedValue"=%réglages définis par l'utilisateur%
   • "UncheckedValue"=%réglages définis par l'utilisateur%
   La nouvelle valeur:
   • "CheckedValue"=dword:00000001
   • "UncheckedValue"=dword:00000001

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\
   Folder\Hidden\SHOWALL]
   L'ancienne valeur:
   • "CheckedValue"=%réglages définis par l'utilisateur%
   La nouvelle valeur:
   • "CheckedValue"=dword:00000000

Détails de fichier Langage de programmation:
Le fichier a été écrit en Visual Basic.

Voir la description brève ici.

Description inséré par Adriana Popa sur Fri, 08 Sep 2006 15:23 (GMT+1)
Description mise à jour par Adriana Popa sur Wed, 13 Sep 2006 11:22 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour