Nome del virus:TR/BHO.rpn
Scoperto:18/11/2008
Tipo:Trojan
In circolazione (ITW):Si
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Basso
Potenziale di danni:Medio-Basso
File statico:Si
Dimensione del file:600.576 Byte
Somma di controllo MD5:3e689fa211898a2ed05b6bdd8fa4f77c
Versione VDF:7.01.00.56
Versione IVDF:7.01.00.104 - martedì 18 novembre 2008

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Piattaforme / Sistemi operativi:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effetti secondari:
   • Scarica un file
   • Modifica del registro

 File Prova a scaricare un file:

– La posizione è la seguente:
   • http://searchersmart.com/**********
Viene salvato in locale sotto: %Tempdir%\tmp%stringa casuale di quattro caratteri%.tmp

 Registro Registra un “browser helper object” (BHO) aggiungendo la seguente chiave:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{6AAFDAF4-3E26-993C-6EDB-16EC4D9758BE}]
   • NoExplorer=dword:00000001



Vengono aggiunte le seguenti chiavi di registro:

– [HKCR\CLSID\{6AAFDAF4-3E26-993C-6EDB-16EC4D9758BE}]
   • (Default)="searchersmart search enhancer"

– [HKCR\CLSID\{6AAFDAF4-3E26-993C-6EDB-16EC4D9758BE}\InProcServer32]
   • ThreadingModel="Apartment"
   • (Default)="%directory di esecuzione del malware%\%dll del malware%"

– [HKCR\CLSID\{9A27FCA9-C961-4249-7A2D-D9470543748C}]
   • (Default)="Search panel"

– [HKCR\CLSID\{9A27FCA9-C961-4249-7A2D-D9470543748C}\InProcServer32]
   • ThreadingModel="Apartment"
   • (Default)="%directory di esecuzione del malware%\%dll del malware%"

– [HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\
   {9A27FCA9-C961-4249-7A2D-D9470543748C}]

 Dettagli del file Linguaggio di programmazione:
 Il malware è stato scritto in MS Visual C++.

Descrizione inserita da Alexandru Dinu su lunedì 24 novembre 2008
Descrizione aggiornata da Alexandru Dinu su lunedì 24 novembre 2008

Indietro . . . .