TR/Dldr.Small.buv - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/Dldr.Small.buv
Scoperto:	01/11/2005
Tipo:	Trojan
Sottotipo:	Downloader
In circolazione (ITW):	No
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	5.637 Byte
Somma di controllo MD5:	374BFA78A2B1539025D7E713C1D9A59F
Versione VDF:	6.32.00.128

Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione

Alias:
   • Symantec: W32.Magflag.B
   • Mcafee: Downloader-ACS
   • Kaspersky: Trojan-Downloader.Win32.Vidlo.t
   • TrendMicro: TROJ_DLOADER.AMC

Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Scarica file

File Si copia alla seguente posizione:
   • %SYSDIR%\winldr.exe

Prova a scaricare dei file:

– Le posizioni sono le seguenti:
   • http://sillahill.addr.com/**********/flg.exe
   • http://drummania.pri.ee/**********/instruments/flg.exe
   • http://www.dwtsys.de/**********/flags/flg.exe
   • http://www.servicedwt.com/**********/backgroung/de/flg.exe
   • http://www.hwguide.net/**********/flg.exe
   • http://zofox.com/**********/flg.exe
   • http://www.eestiklan.com/**********/icons/flg.exe
   • http://idex.colocall.com/**********/flg.exe
   • http://umbura.com/**********/flg.exe
Al momento dell'analisi questo file non era più disponibile.

– Le posizioni sono le seguenti:
   • http://sillahill.addr.com/**********/winldr.ini
   • http://drummania.pri.ee/**********/instruments/winldr.ini
   • http://www.dwtsys.de/**********/flags/winldr.ini
   • http://www.servicedwt.com/**********/backgroung/de/winldr.ini
   • http://www.hwguide.net/**********/winldr.ini
   • http://zofox.com/**********/winldr.ini
   • http://www.eestiklan.com/**********/icons/winldr.ini
   • http://idex.colocall.com/**********/winldr.ini
   • http://umbura.com/**********/winldr.ini
Al momento dell'analisi questo file non era più disponibile.

Registro Viene cambiata la seguente chiave di registro:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   Valore precedente:
   • "Shell"="Explorer.exe"
   Nuovo valore:
   • "Shell"="Explorer.exe winldr.exe"

Dettagli del file Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con il seguente software di compressione:
• FSG

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Andrei Gherman il Wed, 02 Nov 2005 08:40 (GMT+1)
Descrizione aggiornata da Andrei Gherman il Wed, 02 Nov 2005 08:41 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro