Nume:TR/Agent.137216.2.A
Descoperit pe data de:31/07/2008
Tip:Troian
ITW:Da
Numar infectii raportate:Scazut spre mediu
Potential de raspandire:Scazut
Potential de distrugere:Scazut spre mediu
Fisier static:Da
Marime:137.216 Bytes
MD5:831e11da49fee6b692d009b8f71822cf
Versiune IVDF:7.00.05.199 - giovedì 31 luglio 2008

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Alias:
   •  Symantec: Trojan Horse
   •  Kaspersky: Backdoor.Win32.NewRest.h
   •  TrendMicro: TROJ_MUTANT.EW
   •  F-Secure: Backdoor.Win32.NewRest.h
   •  Sophos: Troj/Drop-AK
   •  Panda: Trj/Exchanger.T
   •  Eset: Win32/Rustock.NFW
   •  Bitdefender: Trojan.Rootkit.Rustock.F


Sistem de operare:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Utilizeaza propriul motor de email

 Email Contine un motor SMTP integrat, pentru a trimite spam prin email. Astfel se va conecta direct la serverul destinatar. Caracteristicile sunt:


De la:
Adresa este falsificata.


Catre:
– Adrese generate


Subiect:
Unul din urmatoarele:
   • Miley Cyrus describes her dream man
   • West Nile virus cases reported in California
   • Beijing under threat as Olympics looms
   • US Potatoes unsafe for consumption
   • Man shoots churchgoers over liberal views
   • Typhoon in Taiwan devastates city
   • Car bomb in Washington kills hundreds
   • Bridge collapses in New York
   • FDA warns against eating lobster
   • Amy Winehouse hospitalized following drug overdose
   • New cure for Alzheimers' discovered
   • Woman gives birth to 18th child



Corpul email-ului:
– Contine cod HTML.
Corpul email-ului este unul din textele:

   • JFK heir found http://**********.de/livestreaming.html.

   • Plastic surgery on face can cause cancer - Johns Hopkins study http://www.firma-**********.de/livestreaming.html

   • China now richer than US - Merrill Lynch study http://www.**********.com.tw/livestreaming.html

   • Thailand decides to cut off economic exchanges with Cambodia, putting possibility of war on the table
     http://www.**********studio.com/livestreaming.html



Email-ul arata astfel:


 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).


Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
   • UPX

Descrizione inserita da Thomas Wegele su venerdì 1 agosto 2008
Descrizione aggiornata da Philipp Wolf su mercoledì 13 agosto 2008

Indietro . . . .