Nome del virus:TR/VB.Agent.16898
Scoperto:03/11/2009
Tipo:Trojan
In circolazione (ITW):Si
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Basso
Potenziale di danni:Basso
File statico:Si
Dimensione del file:16.896 Byte
Somma di controllo MD5:badb59a3b053c146b50146436c422414
Versione IVDF:7.01.06.185 - martedì 3 novembre 2009

 Generale Metodo di propagazione:
   • Autorun feature (it)


Alias:
   •  Sophos: Mal/Emogen-E
   •  Panda: Trj/Downloader.VTS
   •  Eset: Win32/TrojanDownloader.VB.ANF
   •  Bitdefender: Trojan.Downloader.VB.WBS


Piattaforme / Sistemi operativi:
   • Windows 2000
   • Windows XP
   • Windows 2003


Effetti secondari:
   • Scarica un file “maligno”
   • Duplica file “maligni”
   • Modifica del registro

 File Si copia alle seguenti posizioni:
   • %SYSDIR%\ODBCJET.exe
   • %unità disco%\Cn911.exe



Cancella il seguente file:
   • %SYSDIR%\Del.bat



Vengono creati i seguenti file:

– %unità disco%\autorun.inf Questo è un file di testo “non maligno” con il seguente contenuto:
   •

– %SYSDIR%\Del.bat Viene eseguito ulteriormente dopo che è stato completamente creato. Questo file automatico è utilizzato per cancellare un file.



Prova a scaricare un file:

– La posizione è la seguente:
   • http://eaglemg.com/album/13/js/1/**********
Al momento dell'analisi questo file non era più disponibile.

 Registro Viene cambiata la seguente chiave di registro:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   Nuovo valore:
   • "Userinit"="%SYSDIR%\userinit.exe,%SYSDIR%\ODBCJET.exe,"

 Dettagli del file Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con un software di compressione.

Descrizione inserita da Petre Galan su mercoledì 3 marzo 2010
Descrizione aggiornata da Petre Galan su mercoledì 3 marzo 2010

Indietro . . . .