TR/Puper.BA.1 - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/Puper.BA.1
Scoperto:	18/10/2005
Tipo:	Trojan
In circolazione (ITW):	No
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	53.248 Byte
Somma di controllo MD5:	587FACDDFB8D864E0FC85ACF4A87FB11
Versione VDF:	6.32.00.13

Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione

Alias:
   • Mcafee: Puper.dll
   • Kaspersky: Trojan.Win32.StartPage.acy
   • Bitdefender: Trojan.Startpage.ACY

Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Modifica del registro

Registro Registra un “browser helper object” (BHO) aggiungendo la seguente chiave:

Il file DLL registrato cambia la pagina iniziale di Internet Explorer in: http://www.security2k.net
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}]
   • @="HP"

Vengono aggiunte le seguenti chiavi di registro:

– [HKCR\HP.1]
   • @="HP Class"

– [HKCR\HP.1\CLSID]
   • @="{7297220c-b8c3-438e-9a72-c005d64490b6}"

– [HKCR\HP]
   • @="HP Class"

– [HKCR\HP\CLSID]
   • @="{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}"

– [HKCR\HP\CurVer]
   • @="HP.1"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}]
   • @="HP Class"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\InprocServer32]
   • @="%dll del malware%"
   • "ThreadingModel"="Apartment"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\ProgID]
   • @="HP.1"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\Programmable]
– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\TypeLib]
   • @="{7297220c-b8c3-438e-9a72-c005d64490b6}"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\
   VersionIndependentProgID]
   • @="HP"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0]
   • @="VM HomePage Type Library"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\0]
   • @="%dll del malware%"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\0\win32]
– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\FLAGS]
   • @="0"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\HELPDIR]
   • @="%path to malware%"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}]
   • @="IHomePage"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}\
   ProxyStubClsid]
   • @="{00020424-0000-0000-C000-000000000046}"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}\
   ProxyStubClsid32]
   • @="{00020424-0000-0000-C000-000000000046}"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}\TypeLib]
   • @="{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}"
   • "Version"="1.0"

Dettagli del file Linguaggio di programmazione:
Il malware è stato scritto in MS Visual C++.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Andrei Gherman il Tue, 18 Oct 2005 17:55 (GMT+1)
Descrizione aggiornata da Andrei Gherman il Thu, 20 Oct 2005 15:39 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro