TR/Dldr.TComBill.O - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/Dldr.TComBill.O
Scoperto:	03/10/2006
Tipo:	Trojan
Sottotipo:	Downloader
In circolazione (ITW):	No
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	20.992 Byte
Somma di controllo MD5:	2a36d74ac7f8a4cd7e3df11b5d84bd4e
Versione VDF:	6.36.00.49
Versione IVDF:	6.36.00.60

Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione
   • Mcafee: Downloader-AAP
   • Kaspersky: Trojan-Downloader.Win32.Nurech.b
   • Sophos: Troj/Clagger-AD
   • Eset: Win32/TrojanDownloader.Agent.UF

Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Scarica un file “maligno”
   • Duplica un file
   • Modifica del registro

File Si copia alla seguente posizione:
   • %SYSDIR%\ipf.exe

Viene creato il seguente file:

– %SYSDIR%\drivers\winut.dat Questo è un file di testo “non maligno” con il seguente contenuto:
   • http://mncppcbulletinboard.org/images/**********
     http://paulfrank.name/media/**********
     http://addiekay.com/images/rotate/**********
     http://deja-rue.com/mypix/**********
     http://derbydaddy.com/sponsor/**********
     http://databane.com/images/sidebar/**********
     http://shinerbach.com/photo/album1/**********
     http://spicynites.co.uk/images/**********
     http://carpetsdirect-r-us.com/e107_docs/**********
     http://gorelov-dv.org/files/weg.txt
     http://cwmdulais.org.uk/public_html/images/**********
     http://mjfconsultancy.com/images/**********
     http://mcgeown.co.uk/images/**********
     http://ecocleanservices.co.uk/**********
     http://caithnesscanineclub.co.uk/gallery/pictures/**********
     http://kosheen.net/e107_files/downloadimages/**********
     http://83.149.103.136/**********

Prova a scaricare un file:

– Le posizioni sono le seguenti:
   • http://mncppcbulletinboard.org/images/**********
   • http://paulfrank.name/media/**********
   • http://addiekay.com/images/rotate/**********
   • http://deja-rue.com/mypix/**********
   • http://derbydaddy.com/sponsor/**********
   • http://databane.com/images/sidebar/**********
   • http://shinerbach.com/photo/album1/**********
   • http://spicynites.co.uk/images/**********
   • http://carpetsdirect-r-us.com/e107_docs/**********
   • http://gorelov-dv.org/files/weg.txt
   • http://cwmdulais.org.uk/public_html/images/**********
   • http://mjfconsultancy.com/images/**********
   • http://mcgeown.co.uk/images/**********
   • http://ecocleanservices.co.uk/**********
   • http://caithnesscanineclub.co.uk/gallery/pictures/**********
   • http://kosheen.net/e107_files/downloadimages/**********
   • http://83.149.103.136/**********
Viene salvato in locale sotto: %SYSDIR%\drivers\winut.dat Inoltre questo file viene eseguito dopo essere stato completamente scaricato. Questo file può contenere ulteriori posizioni per i download e potrebbe essere utilizzato come fonte di nuove minacce.

Registro Uno dei seguenti valori viene aggiunto per eseguire il processo dopo il riavvio:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "ifp"="%directory di esecuzione del malware%\%file eseguiti%"

Viene aggiunta la seguente chiave di registro:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion]
• "windowsshell"=dword:00000001

Dettagli del file Linguaggio di programmazione:
Il malware è stato scritto in MS Visual C++.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Monica Ghitun il Tue, 03 Oct 2006 16:01 (GMT+1)
Descrizione aggiornata da Andrei Ivanes il Thu, 26 Oct 2006 10:45 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro