TR/Drop.Small.bak - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Drop.Small.bak
La date de la découverte:	21/09/2007
Type:	Cheval de Troie
Sous type:	Dropper
En circulation:	Oui
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	12.288 Octets
Somme de contrôle MD5:	0D2c61e0a1ebde457615821f0C2923c2
Version IVDF:	6.39.01.161

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Kaspersky: Trojan-Dropper.Win32.Small.bak
   • F-Secure: Trojan:W32/Agent.DNE
   • Sophos: Troj/Dropper-RK
   • Grisoft: Downloader.Agent.STR

Plateformes / Systèmes d'exploitation:
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée un fichier malveillant

Fichiers Il supprime sa propre copie, exécutée initialement

Le fichier suivant est créé:

– %SYSDIR%\down.dll Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Agent.dne

Il essaie d’exécuter le fichier suivant :

– Nom de fichier: Noms des fichiers:
• %SYSDIR%\regsvr32.exe
Il exécute le fichier avec les paramètres suivantes : /s down.dll

– Nom de fichier: Noms des fichiers:
• %SYSDIR%\cmd.exe
Il exécute le fichier avec les paramètres suivantes : /c %le dossier d'exécution du malware%\%le fichier exécuté% >> NUL
Ce fichier séquentiel est employé pour effacer un fichier.

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Voir la description brève ici.

Description inséré par Andrei Gherman sur Mon, 24 Sep 2007 09:54 (GMT+1)
Description mise à jour par Andrei Gherman sur Mon, 24 Sep 2007 10:13 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour