TR/Spy.Banker.bht.25 - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Spy.Banker.bht.25
La date de la découverte:	19/07/2006
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Moyen
Fichier statique:	Oui
Taille du fichier:	636.928 Octets
Somme de contrôle MD5:	4b270Af394b6b9ed0Ca2e1c6c38a3a90
Version VDF:	6.35.00.186
Version IVDF:	6.35.00.226

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Mcafee: PWS-Banker.gen.ba
   • Kaspersky: Trojan-Spy.Win32.Banker.bht
   • TrendMicro: TSPY_BANKER.ADC
   • Sophos: Troj/Banker-LCC
   • VirusBuster: trojan TrojanSpy.Banker.ELI
   • Bitdefender: Trojan.Spy.Banker.WVB

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il vole de l'information

Fichiers Il s'autocopie dans les emplacements suivants:
• %ALLUSERSPROFILE%\start menu\programs\startup\IEXPLORE.EXE
• %SYSDIR%\IEXPLORE.EXE

Registre – [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "IEXPLORE"="%SYSDIR%\IEXPLORE.EXE"

Email Il n'as pas sa propre routine de propagation mais il a la capacité d'envoyer un e-mail. Il est plus que possible que le destinataire soit l'auteur. Les caractéristiques sont décrites ci-dessous:

De:
L'expéditeur de cet e-mail est ce qui suit:
   • astrassa0012@gmail.com

A:
Le destinataire de l'email est le suivant:
   • time004@gmail.com

Sujet:
Un des suivants:
   • - -- Bank ABN -- %le nom de l'ordinateur%
   • - - Uniao - %le nom de l'ordinateur%
   • = %le nom de l'ordinateur%
   • - - Caixa - %le nom de l'ordinateur%

Corps:
Le corps de l'email est un des suivants:
Parfois il commence avec un des suivants:

   • ------------aaaaaaaaaaa--------------- :)
     !---------------------------------!
     !Agência.:%chaîne de caractères aléatoire%
     !Agência.:%chaîne de caractères aléatoire%
     !Conta...:%chaîne de caractères aléatoire%
     !S.1 :%chaîne de caractères aléatoire%
     !S.2 2:%chaîne de caractères aléatoire%
     !--------------------------------!

   • ---------- Novo -----------
     Maquina..............: %le nom de l'ordinateur%
     Data.................: %la date courante%
     Hora.................: %l'heure courante%
     Versão do Windows....: %la version de Windows%
     ---------- Novo -----------

   • ---------- Novo -----------
     Maquina..............: %le nom de l'ordinateur%
     Data.................: %la date courante%
     Hora.................: %currents hou,%
     Versão do Windows....:%la version de Windows%
     ---------- Novo -----------
     Banco Real
     ------------------------------
     Usuario............:%chaîne de caractères aléatoire%
     Agência............:%chaîne de caractères aléatoire%
     Conta..............:%chaîne de caractères aléatoire%
     Senha Da Net.......:%chaîne de caractères aléatoire%
     Senha Do Cartão....:%chaîne de caractères aléatoire%
     ------------------------------
     Tabela de Numero ---03----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---05----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---08----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---13----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---15----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---20----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---24----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---28----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---33----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---35----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---39----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---42----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---45----:%chaîne de caractères aléatoire de quatre digits%
     Tabela de Numero ---47----:%chaîne de caractères aléatoire de quatre digits%
     ----------------------------------------

   • ---------- Novo -----------
     Maquina..............: %le nom de l'ordinateur%
     Data.................: %la date courante%
     Hora.................: %l'heure courante%
     Versão do Windows....: %la version de Windows%
     ---------- Novo -----------
     ------------aauacaxaaaa--------------- :)
     !---------------------------------!
     !dig.:%chaîne de caractères aléatoire%
     !Agência.:%chaîne de caractères aléatoire%
     !Conta...:%chaîne de caractères aléatoire%
     !S.1 :%chaîne de caractères aléatoire%
     !S.1 :%chaîne de caractères aléatoire%
     !S.2 2:%chaîne de caractères aléatoire%
     !S.Data 2:%chaîne de caractères aléatoire%
     !--------------------------------!

L'email pourrait ressembler à un des suivants:

Envoie de messages Serveur MX:
Il n'emploi pas le serveur MX standard:
Il a la capacité de contacter le serveur MX:
• gsmtp185.google.com

Porte dérobée Il envoie de l'information au sujet de:
    • Nom de l'ordinateur
    • L'adresse IP:
    • Les informations rassemblées, décrites dans la section
    • Information sur le système d'exploitation Windows

Vol d'informations Il essaie de voler l'information suivante:

– Une routine de journalisation est commencé après qu'un des sites web suivants soit visité:
   • https://internetcaixa.caixa.gov.br/**********
   • http://www.banco**********
   • http://www.unibanco**********

– Il capture:
    • Information du compte

Détails de fichier Langage de programmation:
Le fichier a été écrit en Delphi.

Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• PEcompact

Voir la description brève ici.

Description inséré par Gabriel Mustata sur Tue, 10 Oct 2006 08:32 (GMT+1)
Description mise à jour par Andrei Ivanes sur Thu, 26 Oct 2006 11:13 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour