DR/Zapchast.AI - Dropper

A voir aussi

Brève description

Description complète

Statistiques

Nom:	DR/Zapchast.AI
La date de la découverte:	04/08/2008
Type:	Dropper
En circulation:	Oui
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Moyen
Fichier statique:	Oui
Taille du fichier:	722.407 Octets
Somme de contrôle MD5:	7824396444ea3c178cc677b6de9f49c8
Version IVDF:	7.00.05.209

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Symantec: Backdoor.Trojan
   • Mcafee: IRC/Flood.gen.dr
   • Kaspersky: not-a-virus:Client-IRC.Win32.mIRC.601
   • TrendMicro: Mal_Zap
   • F-Secure: Backdoor.Win32.mIRC-based
   • Sophos: Mal/Zapchas-C
   • Panda: Bck/mIRCBased.BC
   • Grisoft: IRC/BackDoor.Flood
   • VirusBuster: Backdoor.MIRC-based.X
   • Eset: IRC/Cloner.BI trojan
   • Bitdefender: Trojan.Mirchack.A

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée des fichiers
   • Il crée des fichiers malveillants

Fichiers Il crée les répertoires suivants:
   • C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\
   • C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\download

Les fichiers suivants sont créés:

– Fichiers inoffensifs:
   • C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\aliases.ini;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\control.ini;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\Desktop.ini;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\fullname.txt;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\identd.txt;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\instsrv.exe;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\mirc.ico;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\mirc.ini;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\popups.txt;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\remote.ini;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\servers.ini;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\svchost.exe;
      C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\users.ini

– C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\a.reg Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: IRC/Cloner.BI

– C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\csrss.exe Détecté comme: BDS/mIRC-593262.A

– C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\script.ini Détecté comme: IRC/Zapchast.AI

– C:\RECYCLER\S-1-5-21-606747145-1085031214-725345543-500\sup.exe Ensuite, il est exécuté après avoir été completment crée. Détecté comme: DR/Runner.B

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• UPX

Voir la description brève ici.

Description inséré par Thomas Wegele sur Mon, 11 Aug 2008 12:48 (GMT+1)
Description mise à jour par Philipp Wolf sur Mon, 11 Aug 2008 13:21 (GMT+1)

» À propos des logiciels malveillants
» À propos de l'hameçonnage
» Virus "in the Wild"

« Retour