TR/Drop.Zlob.acn - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Drop.Zlob.acn
La date de la découverte:	15/08/2006
Type:	Cheval de Troie
Sous type:	Dropper
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	97.377 Octets
Somme de contrôle MD5:	187a16944a2adfdd15acf08e5d4f3837
Version VDF:	6.35.01.92
Version IVDF:	6.35.01.93

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • TrendMicro: TROJ_DNSCHANG.BY
   • Grisoft: Downloader.Zlob.DEZ

Plateformes / Systèmes d'exploitation:
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée un fichier
   • Il crée un fichier malveillant
   • Il modifie des registres

Immédiatement après l'exécution l'information suivante est affichée:

Fichiers Il crée le répertoire suivant:
• %PROGRAM FILES%\HQ Codec

Les fichiers suivants sont créés:

– Fichier inoffensif:
• %PROGRAM FILES%\HQ Codec\Uninstall.exe

– %PROGRAM FILES%\HQ Codec\register.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware.

Registre Les clés de registre suivantes sont ajoutée:

– [HKCU\Software\HQCodec]
   • @="%PROGRAM FILES%\HQ Codec"

– [HKCU\Software\HQ Codec]
   • "Start Menu Folder"="HQ Codec"

– [HKCR\HQCodec\CLSID]
   • @="{%CLSID%}"

Voir la description brève ici.

Description inséré par Adriana Popa sur Wed, 20 Sep 2006 09:53 (GMT+1)
Description mise à jour par Adriana Popa sur Wed, 20 Sep 2006 15:00 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour