TR/Agent.137216.2.A - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Agent.137216.2.A
La date de la découverte:	31/07/2008
Type:	Cheval de Troie
En circulation:	Oui
Infections signalées	Faible a moyen
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	137.216 Octets
Somme de contrôle MD5:	831e11da49fee6b692d009b8f71822cf
Version IVDF:	7.00.05.199

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

L'alias:
   • Symantec: Trojan Horse
   • Kaspersky: Backdoor.Win32.NewRest.h
   • TrendMicro: TROJ_MUTANT.EW
   • F-Secure: Backdoor.Win32.NewRest.h
   • Sophos: Troj/Drop-AK
   • Panda: Trj/Exchanger.T
   • Eset: Win32/Rustock.NFW
   • Bitdefender: Trojan.Rootkit.Rustock.F

Plateformes / Systèmes d'exploitation:
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il emploie son propre moteur de courrier électronique

Email Il contient un moteur SMTP intégré pour envoyer des emails SPAM. Une connexion directe avec le serveur destination sera établie. Les caractéristiques sont décrites ci-dessous:

De:
L'adresse de l'expéditeur est falsifiée.

A:
– Les adresses créées

Sujet:
Un des suivants:
   • Miley Cyrus describes her dream man
   • West Nile virus cases reported in California
   • Beijing under threat as Olympics looms
   • US Potatoes unsafe for consumption
   • Man shoots churchgoers over liberal views
   • Typhoon in Taiwan devastates city
   • Car bomb in Washington kills hundreds
   • Bridge collapses in New York
   • FDA warns against eating lobster
   • Amy Winehouse hospitalized following drug overdose
   • New cure for Alzheimers' discovered
   • Woman gives birth to 18th child

Corps:
– Il contient du code HTML
Le corps de l'email est un des suivants:

   • JFK heir found http://**********.de/livestreaming.html.

   • Plastic surgery on face can cause cancer - Johns Hopkins study http://www.firma-**********.de/livestreaming.html

   • China now richer than US - Merrill Lynch study http://www.**********.com.tw/livestreaming.html

   • Thailand decides to cut off economic exchanges with Cambodia, putting possibility of war on the table
     http://www.**********studio.com/livestreaming.html

L'email ressemble à celui-ci:

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• UPX

Voir la description brève ici.

Description inséré par Thomas Wegele sur Fri, 01 Aug 2008 07:53 (GMT+1)
Description mise à jour par Philipp Wolf sur Wed, 13 Aug 2008 07:31 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour