TR/Drop.Agent.NBG - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Drop.Agent.NBG
La date de la découverte:	05/03/2008
Type:	Cheval de Troie
Sous type:	Dropper
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible
Fichier statique:	Non
Version IVDF:	7.00.02.237

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée un fichier malveillant
   • Il modifie des registres

Fichiers Le fichier suivant est créé:

– %TEMPDIR%\BN1.tmp Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Drop.Agent.NBG

Registre On ajoute une des valeurs suivantes afin de lancer le processus après le redémarrage:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• advap32=""%le dossier d'exécution du malware%\%le fichier exécuté%" /r"

Voir la description brève ici.

Description inséré par Alexander Neth sur Wed, 26 Mar 2008 11:08 (GMT+1)
Description mise à jour par Alexander Neth sur Wed, 26 Mar 2008 12:25 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour