TR/Dldr.Agent.AM.8 - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/Dldr.Agent.AM.8
Scoperto:	01/09/2006
Tipo:	Trojan
Sottotipo:	Downloader
In circolazione (ITW):	No
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	14.848 Byte
Somma di controllo MD5:	78ae1c8cfee258e0a1fd8a7ec7a9fcab
Versione VDF:	6.35.01.171
Versione IVDF:	6.35.01.175

Generale Alias:
   • Kaspersky: Trojan-Downloader.Win32.Agent.am
   • Sophos: Troj/Dloadr-ANC
   • VirusBuster: trojan Trojan.DL.Agent.EHH
   • Bitdefender: Trojan.Downloader.Agent.ARB

Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP

Effetti secondari:
   • Scarica file “maligni”
   • Duplica un file

File Viene creato il seguente file:

– File “non maligno”:
• %SYSDIR%\xwx20.xw

Prova a scaricare un file:

– La posizione è la seguente:
• http://best-targeted-traffic.com/**********
Questo file può contenere ulteriori posizioni per i download e potrebbe essere utilizzato come fonte di nuove minacce.

Backdoor Contatta il server:
Il seguente:
• http://best-targeted-traffic.com/**********

Questo viene fatto tramite la richiesta HTTP GET in uno script PHP.

Dettagli del file Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con un software di compressione.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Bogdan Iliuta il Fri, 20 Oct 2006 10:03 (GMT+1)
Descrizione aggiornata da Andrei Ivanes il Mon, 06 Nov 2006 10:41 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro