TR/Dldr.Swizzor.HNV - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Dldr.Swizzor.HNV
La date de la découverte:	03/09/2008
Type:	Cheval de Troie
Sous type:	Downloader
En circulation:	Oui
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	563.200 Octets
Somme de contrôle MD5:	f5b6635d4702641bdaa265836f5121ba
Version VDF:	7.00.06.110
Version IVDF:	7.00.06.111

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • F-Secure: Trojan.Win32.Obfuscated.gen
   • Grisoft: Downloader.Swizzor.HNV

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il télécharge un fichier
   • Il modifie des registres

Registre Les clés de registre suivantes sont ajoutée:

– [HKCU\Software\meta iso deadProgram]
• antifirst=%valeurs hexa%

– [HKCU\Software\meta iso deadProgram\Spam that]
– [HKCU\Software\TonsjunkbrowseMore]
• skip 32=%valeurs hexa%

– [HKCU\Software\TonsjunkbrowseMore\Meet dent]

Porte dérobée Serveur de contact:
Le suivant:
   • http://www.ayb.host-domain-lookup.com/abt**********

En conséquence il peut envoyer de l'information et fournir d'accès à distance.

Il envoie de l'information au sujet de:
    • Le statut courant du malware
    • Le temps de fonctionnement du Malware

Capacités d'accès à distance:
    • Télécharger un fichier

L'injection du code viral dans d'autres processus – Il s'injecte dans un processus.

Nom du processus :
• iexplore.exe

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Logiciel de compression des fichiers exécutables:
Afin d'entraver la détection et de réduire la taille du fichier il est compressé avec un logiciel de compression des exécutables.

Voir la description brève ici.

Description inséré par Monica Ghitun sur Wed, 10 Sep 2008 08:43 (GMT+1)
Description mise à jour par Andrei Ivanes sur Tue, 23 Sep 2008 09:54 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour