TR/Zlob.65745.3 - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Zlob.65745.3
La date de la découverte:	20/10/2006
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	53.702 Octets
Somme de contrôle MD5:	9febab34c767c0256e224b57054ef915
Version VDF:	6.36.00.128
Version IVDF:	6.36.00.145

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Kaspersky: Trojan-Downloader.Win32.Zlob.api
   • Eset: Win32/TrojanDownloader.Zlob

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée un fichier malveillant
   • Il diminue les réglages de sécurité
   • Il modifie des registres

Immédiatement après l'exécution l'information suivante est affichée:

Fichiers Il crée le répertoire suivant:
• %PROGRAM FILES%\MMediaCodec

Le fichier suivant est créé:

– %PROGRAM FILES%\MMediaCodec\uninst.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Drop.Zlob.acr

Registre La valeur de la clé de registre suivante est supprimée:

– [HKCU\Software\Internet Security]
   • "65010"=-

Les clés de registre suivantes sont ajoutée:

– [HKCU\Software\Internet Security]
   • "Removable"=dword:00000000
   • "Path"="%PROGRAM FILES%\MMediaCodec"
   • "Type"=dword:00000003

– [HKCR\VSEnchancer.Chl\CLSID]
   • "(Default)"="{6BF52A52-394A-11D3-B153-00C04F79FAA6}"

– [HKCR\AVZipEnchancer.Chl\CLSID]
   • "(Default)"="{6BF52A52-394A-11D3-B153-00C04F79FAA6}"

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\
   MMediaCodec]
   • "Publisher"="MMediaCodec Software"
   • "URLInfoAbout"="www.mmcodec.com"
   • "DisplayVersion"="9.0"
   • "DisplayIcon"="%PROGRAM FILES%\MMediaCodec\uninst.exe"
   • "UninstallString"="%PROGRAM FILES%\MMediaCodec\uninst.exe"
   • "DisplayName"="MMediaCodec 9.0"
   • "ProductionEnvironment"="1"

Détails de fichier Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• UPX

Voir la description brève ici.

Description inséré par Monica Ghitun sur Fri, 20 Oct 2006 11:28 (GMT+1)
Description mise à jour par Monica Ghitun sur Fri, 20 Oct 2006 11:59 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back