DR/Dldr.Delf.ble - Dropper

A voir aussi

Brève description

Description complète

Statistiques

Nom:	DR/Dldr.Delf.ble
La date de la découverte:	30/05/2007
Type:	Dropper
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	135.097 Octets
Somme de contrôle MD5:	0B7014677a5e1422646ae8e9a31ffbef
Version VDF:	6.38.01.194
Version IVDF:	6.38.01.205

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

L'alias:
   • F-Secure: Trojan-Downloader.Win32.Delf.ble

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP

Effets secondaires:
   • Il crée un fichier
   • Il crée un fichier malveillant
   • Il modifie des registres

Fichiers Les fichiers suivants sont créés:

– Fichier inoffensif:
• %WINDIR%\\system\svchest.reg

– %WINDIR%\\system\svchest.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: DR/Dldr.Delf.ble.1

Registre Les clés de registre suivantes sont ajoutées afin de charger le service après le redémarrage:

– [HKLM\SYSTEM\CurrentControlSet\Services\Indexingbox]
   • Type = dword:00000110
   • Start = dword:00000002
   • ErrorControl = dword:00000000
   • ImagePath = %WINDIR%\\system\svchest.exe
   • DisplayName = Indexing Helps
   • ObjectName = LocalSystem
   • Description = Indexingbox

– [HKLM\SYSTEM\CurrentControlSet\Services\Indexingbox\Enum]
   • 0 = Root\LEGACY_WINDOWS_REGEDIT_HELPS\0000
   • Count = dword:00000001
   • NextInstance = dword:00000001

– [HKLM\SYSTEM\CurrentControlSet\Services\Indexingbox\Security]
   • Security = %valeurs hexa%

Voir la description brève ici.

Description inséré par Andrei Gherman sur Wed, 30 May 2007 16:05 (GMT+1)
Description mise à jour par Andrei Gherman sur Wed, 30 May 2007 16:10 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour