TR/Agent.8704.24 - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Agent.8704.24
La date de la découverte:	02/12/2008
Type:	Cheval de Troie
En circulation:	Oui
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible
Fichier statique:	Oui
Taille du fichier:	8.704 Octets
Somme de contrôle MD5:	31ddc2ae38061b3b03571fd7f28ab788
Version IVDF:	7.01.00.176

Général Les alias:
   • Sophos: Troj/Drop-AD
   • Grisoft: SHeur.CRFI

Plateformes / Systèmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Access sur disquette    • Il crée des fichiers malveillants
   • Il modifie des registres

Fichiers Il s'autocopie dans les emplacements suivants:
   • %SYSDIR%\afido.exe
   • \afido.exe

Il crée le répertoire suivant:
   • %TEMPDIR%\%chaîne de caractères aléatoire%.tmp

Il supprime le fichier suivant:
   • \Autorun.inf

Les fichiers suivants sont créés:

– %TEMPDIR%\%chaîne de caractères aléatoire%\b2e.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware.
– %TEMPDIR%\%chaîne de caractères aléatoire%\batfile.bat

Il essaie d’exécuter les fichiers suivants :

– Nom de fichier: Noms des fichiers:
   • %TEMPDIR%\%chaîne de caractères aléatoire%\b2e.exe
Le fichier contient malware.

– Nom de fichier: Noms des fichiers:
   • %TEMPDIR%\%chaîne de caractères aléatoire%\batfile.bat

Registre On ajoute une des valeurs suivantes afin de lancer le processus après le redémarrage:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "opesys"="%SYSDIR%\afido.exe"

La clé de registre suivante est ajoutée:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\
   Autorun.inf]
   • @="@SYS:DoesNotExist"

Détails de fichier Langage de programmation:
Le fichier a été écrit en Assembler.

Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• UPX

Voir la description brève ici.

Description inséré par Petre Galan sur Tue, 07 Jul 2009 21:57 (GMT+1)
Description mise à jour par Petre Galan sur Mon, 17 Aug 2009 16:31 (GMT+1)

» À propos des logiciels malveillants
» À propos de l'hameçonnage
» Virus "in the Wild"

« Retour