TR/Dldr.Obfuscatd.BK - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Dldr.Obfuscatd.BK
La date de la découverte:	18/04/2007
Type:	Cheval de Troie
Sous type:	Downloader
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Moyen
Fichier statique:	Non
Taille du fichier:	24.076 Octets
Version VDF:	6.38.01.06
Version IVDF:	6.38.01.08

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • F-Secure: Trojan-Downloader.Win32.Agent.awf
   • Grisoft: Downloader.Agent.KLZ

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il télécharge des fichiers
   • Il télécharge des fichiers malveillants
   • Il vole de l'information

Fichiers Les fichiers suivants sont créés:

– %TEMPDIR%\abc123.pid
– %TEMPDIR%\%chaîne de caractères aléatoire%.dat Contient un ID unique de l'ordinateur infecté.
– %TEMPDIR%\%chaîne de caractères aléatoire%.dat Contient un ID unique de l'ordinateur infecté.

Il essaie de télécharger un ficher:

– L'emplacement est le suivant:
• http://88.80.5.21/dl/**********
Il est sauvegardé sur le disque dur local à l'emplacement: %TEMPDIR%\%chaîne de caractères aléatoire%.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Au moment de l'analyse, ceci était déjà une nouvelle version de Malware

Porte dérobée Serveur de contact:
Le suivant:
• http://88.80.5.21/87/**********

En conséquence il peut envoyer de l'information. Ceci est fait par l'intermédiaire de la requête HTTP GET du script PHP.

L'injection du code viral dans d'autres processus – Il s'injecte dans un processus.

Nom du processus:
• iexplore.exe

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• UPX

Voir la description brève ici.

Description inséré par Andrei Gherman sur Thu, 24 May 2007 10:05 (GMT+1)
Description mise à jour par Andrei Gherman sur Thu, 24 May 2007 10:11 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour