DR/Dldr.Agent.asyh.1 - Dropper

A voir aussi

Brève description

Description complète

Statistiques

Nom:	DR/Dldr.Agent.asyh.1
La date de la découverte:	13/01/2009
Type:	Dropper
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	243.811 Octets
Somme de contrôle MD5:	75ef772716d920456bab8af3b5dc7a4b
Version VDF:	7.01.01.022
Version IVDF:	7.01.01.022

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Mcafee: Trojan-Downloader.Win32.Small.ahtu
   • Kaspersky: Trojan-Downloader.Win32.Small.ahtu
   • Sophos: Troj/Agent-ICD

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée un fichier
   • Il crée des fichiers malveillants

Fichiers Les fichiers suivants sont créés:

– %le dossier d'exécution du malware%\readme.bat
– %le dossier d'exécution du malware%\setup.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Downloader.Gen

– %le dossier d'exécution du malware%\readme.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Vundo.Gen

– %le dossier d'exécution du malware%\serial.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Small.ahtu

Détails de fichier Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• RAR SFX

Voir la description brève ici.

Description inséré par Monica Ghitun sur Tue, 13 Jan 2009 15:41 (GMT+1)
Description mise à jour par Monica Ghitun sur Tue, 13 Jan 2009 16:01 (GMT+1)

» À propos des logiciels malveillants
» À propos de l'hameçonnage
» Virus "in the Wild"

« Retour