TR/Vundo.HY - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Vundo.HY
La date de la découverte:	13/06/2008
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible a moyen
Potentiel de distribution:	Faible
Potentiel de destruction:	Moyen
Fichier statique:	Oui
Taille du fichier:	321.536 Octets
Somme de contrôle MD5:	985c2011d7971e33d9ace5892a51f28b
Version IVDF:	7.00.04.187

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Sophos: Troj/FakeAle-CB
   • Eset: a variant of Win32/Adware.Virtumonde application

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il télécharge un fichier malveillant
   • Il crée des fichiers
   • Il modifie des registres

Fichiers Les fichiers suivants sont créés:

– Fichiers inoffensifs:
   • C:\%le dossier d'exécution du malware%\rt.ini
   • C:\%le dossier d'exécution du malware%\rt.ini2

Il essaie de télécharger un ficher:

– L'emplacement est le suivant:
   • http://62.4.83.203/antispy/**********
Il est sauvegardé sur le disque dur local à l'emplacement: %TEMPDIR%\%chaîne de caractères aléatoire de huit digits%.dll Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Monder.XO

Registre La clé de registre suivante est ajoutée afin de lancer le processus après le redémarrage:

– [HKCR\CLSID\{2C72B974-315C-439C-B13E-FB0E062D6B1C}\InprocServer32]
   • @="%le dossier d'exécution du malware%\%ficher dll viral%"
   • "ThreadingModel"="Both"

Il enregistre un objet d'aide du navigateur en ajoutant la clé suivante:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\
   • {2C72B974-315C-439C-B13E-FB0E062D6B1C}]

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Voir la description brève ici.

Description inséré par Thomas Wegele sur Thu, 19 Jun 2008 14:54 (GMT+1)
Description mise à jour par Thomas Wegele sur Thu, 19 Jun 2008 15:17 (GMT+1)

» À propos des logiciels malveillants
» À propos de l'hameçonnage
» Virus "in the Wild"

« Retour