TR/PSW.OnlineGames.rdx - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/PSW.OnlineGames.rdx
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Élevé
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	10.150 Octets
Somme de contrôle MD5:	f222db1ecca476410Fb383fb5844bdc5
Version IVDF:	7.00.02.180

Général Les alias:
   • F-Secure: Trojan-PSW.Win32.OnLineGames.rdx
   • Eset: Win32/PSW.OnLineGames.PBQ trojan

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows CE

Effets secondaires:
   • Il crée des fichiers
   • Il modifie des registres
   • Il vole de l'information

Fichiers Il s'autocopie dans l'emplacement suivant:
• %sysdir%\KABKAB1032.exe

Les fichiers suivants sont créés:

– %sysdir%\KABKAB1032.dll
– C:\f9cafde592ab8303437.bat

Registre La clé de registre suivante est ajoutée:

– [HKCR\CLSID\{4f79092a-66ba-4317-b2c7-f839909661f0}\InprocServer32]
   • "(Default)"="KABKAB1032.dll"
   • "ThreadingModel"="Apartment"

La clé de registre suivante est changée:

– [HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\
   ShellExecuteHooks]
   L'ancienne valeur:
   • "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
   La nouvelle valeur:
   • "{4f79092a-66ba-4317-b2c7-f839909661f0}"="KABKAB1032.dll"

Détails de fichier Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• Upack 0.39

Voir la description brève ici.

Description inséré par Irina Diaconescu sur Tue, 15 Apr 2008 15:57 (GMT+1)
Description mise à jour par Irina Diaconescu sur Fri, 18 Apr 2008 15:12 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back