DR/Cinmus.dol - Dropper

A voir aussi

Brève description

Description complète

Statistiques

Nom:	DR/Cinmus.dol
La date de la découverte:	25/07/2008
Type:	Dropper
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Moyen
Fichier statique:	Oui
Taille du fichier:	174.521 Octets
Somme de contrôle MD5:	c5d61213ae4e6ab03df1307ddd348b5b
Version IVDF:	7.00.05.168

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Kaspersky: not-a-virus:AdWare.Win32.Cinmus.nfa
   • F-Secure: AdWare.Win32.Cinmus.nfa
   • Sophos: Mal/Emogen-N
   • Grisoft: Rootkit-Agent.B
   • VirusBuster: Rootkit.Cinmus.Gen.6
   • Eset: a variant of Win32/Adware.Cinmus application
   • Bitdefender: Trojan.Agent.AITX

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée un fichier
   • Il crée des fichiers malveillants

Fichiers Les fichiers suivants sont créés:

– Un fichier qui est pour l'utilisation temporaire et qui peut être supprimer après:
• %TEMPDIR%\%chaîne de caractères aléatoire de quatre digits%.tmp\System.dll

– %PROGRAM FILES%\Microsoft Office\SYSTEM\scm14.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Agent.16384.56

– %PROGRAM FILES%\Microsoft Office\SYSTEM\23.sys Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Rootkit.Gen

Détails de fichier Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• NSIS

Voir la description brève ici.

Description inséré par Thomas Wegele sur Fri, 08 Aug 2008 09:23 (GMT+1)
Description mise à jour par Philipp Wolf sur Mon, 11 Aug 2008 13:19 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour