Ha bisogno di assistenza? Chieda alla community oppure consulti un esperto.
Vai ad Avira Answers
Nome del virus:BDS/Lease.A
Scoperto:05/10/2012
Tipo:Backdoor Server
In circolazione (ITW):No
Numero delle infezioni segnalate:Medio-Basso
Potenziale di propagazione:Basso
Potenziale di danni:Medio-Basso
File statico:Si
Dimensione del file:323.584 Byte
Somma di controllo MD5:1a8b01302741f5e6b33de2918e06e4b7
Versione VDF:7.11.45.42 - venerdì 5 ottobre 2012
Versione IVDF:7.11.45.42 - venerdì 5 ottobre 2012

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Sophos: Mal/Behav-034


Piattaforme / Sistemi operativi:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


Effetti secondari:
    Pu essere usato per eseguire codice dannoso
   • Modifica del registro

 Registro Viene aggiunta la seguente chiave di registro:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
   • LoadAppInit_DLLs=dword:00000001



Viene cambiata la seguente chiave di registro:
   Valore precedente:
   • AppInit_DLLs=""
   Nuovo valore:
   • AppInit_DLLs="%directory di esecuzione del malware%\%file eseguiti%"

 Backdoor Contatta il server:
Il seguente:
   • http://tra**********allmate/php/sprotector.php

Questo fatto tramite il metodo HTTP POST utilizzando uno script PHP.

 Varie Stringa:
In pi contiene le seguenti stringhe:
   • ^http[s]?://([^\/:\s]+)(:[^\/\s]+)?(\/?[^\s]*)$
   • global:ie:stealth
   • global:ff:stealth
   • \Mozilla\Firefox\Profiles\
   • ff:homepage_url
   • ff:search_url
   • boom crash!
   • iexplore.exe
   • firefox.exe
   • chrome.exe
   • new_chrome.exe

 Dettagli del file Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con il seguente software di compressione:
   • UPX

Descrizione inserita da Martin Muench su sabato 6 ottobre 2012
Descrizione aggiornata da Martin Muench su sabato 6 ottobre 2012

Indietro . . . .
https:// Questa finestra è criptata per tua sicurezza.