TR/Agent.XZ.2 - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Agent.XZ.2
La date de la découverte:	15/08/2006
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	229.376 Octets
Somme de contrôle MD5:	0909f75f0Ecfdee39dbc872b680251a3
Version VDF:	6.35.01.94
Version IVDF:	6.35.01.95

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Kaspersky: Trojan.Win32.Agent.xz
   • TrendMicro: TROJ_STARTPA.CZ

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée des fichiers
   • Il modifie des registres
   • Il vole de l'information
   • Il facilite l'accès non autorisé à l'ordinateur

Fichiers Il s'autocopie dans l'emplacement suivant:
   • %SYSDIR%\mouser.exe

Il essaie de télécharger des fichiers:

– L'emplacement est le suivant:
   • http://www.v0107.com/0107/**********
Il est sauvegardé sur le disque dur local à l'emplacement: %SYSDIR%\mouser.xl Ce fichier peut contenir d'autres emplacements de téléchargement et pourrait servir comme source à de nouvelles menaces.

– L'emplacement est le suivant:
   • http://www.8wei.net/ad2/**********
Il est sauvegardé sur le disque dur local à l'emplacement: %SYSDIR%\cj.xl Ce fichier peut contenir d'autres emplacements de téléchargement et pourrait servir comme source à de nouvelles menaces.

Registre La clé de registre suivante est ajoutée:

– HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• "Userinit"="%SYSDIR%\userinit.exe,%SYSDIR%\mouser.exe"

Porte dérobée Le suivant:
   • http://www.xh5.cn/**********?id=2&mac=%L'adresse MAC%&yanzheng=%numéro hexadécimal%

En conséquence il peut envoyer de l'information.

Il envoie de l'information au sujet de:
    • L'adresse MAC
    • Le statut courant du malware

Détails de fichier Langage de programmation:
Le fichier a été écrit en Delphi.

Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• PECompact

Voir la description brève ici.

Description inséré par Marius T. Nicolae sur Thu, 14 Sep 2006 12:13 (GMT+1)
Description mise à jour par Andrei Ivanes sur Wed, 18 Oct 2006 10:06 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour