SPR/Hoax.Renos.EG.4 - Security Privacy Risk

A voir aussi

Brève description

Description complète

Statistiques

Nom:	SPR/Hoax.Renos.EG.4
La date de la découverte:	20/09/2006
Type:	Risque pour la sécurité du caractère privé
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	32.768 Octets
Somme de contrôle MD5:	4b2a5bab4d14fe9d981bcff374279c28
Version VDF:	6.35.01.115
Version IVDF:	6.35.01.116

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Mcafee: Puper trojan
   • Kaspersky: not-virus:Hoax.Win32.Renos.eg
   • Sophos: Troj/Puper-UD
   • Bitdefender: Trojan.Zlob.BC

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée un fichier malveillant
   • Il diminue les réglages de sécurité
   • Il modifie des registres

Immédiatement après l'exécution l'information suivante est affichée:

Fichiers Le fichier suivant est créé:

– %SYSDIR%\ixt%chaîne de caractères aléatoire%.dll Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Zlob.Uk

Registre Les clés de registre suivantes sont ajoutée:

– [HKCR\CLSID\{873eb32d-ae1a-4183-89bd-45a77f761be4}]
   • "(Default)"=""

– [HKCR\CLSID\{873eb32d-ae1a-4183-89bd-45a77f761be4}\InprocServer32]
   • "ThreadingModel"="Apartment"
   • "(Default)"="%SYSDIR%\ixt0.dll"

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{873eb32d-ae1a-4183-89bd-45a77f761be4}]
   • "(Default)"=""

– [HKLM\SOFTWARE\Classes\CLSID\{873eb32d-ae1a-4183-89bd-45a77f761be4}\
   InprocServer32]
   • @="%SYSDIR%\ixt0.dll"
   • "ThreadingModel"="Apartment"

La clé de registre suivante est changée:

Différents réglages pour Explorer:
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\
   run]
   La nouvelle valeur:
   • "issearch.exe"="issearch.exe"

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Voir la description brève ici.

Description inséré par Monica Ghitun sur Wed, 20 Sep 2006 15:47 (GMT+1)
Description mise à jour par Andrei Ivanes sur Wed, 18 Oct 2006 12:06 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour