TR/Dldr.Obfuscatd.BK - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/Dldr.Obfuscatd.BK
Scoperto:	18/04/2007
Tipo:	Trojan
Sottotipo:	Downloader
In circolazione (ITW):	No
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio
File statico:	No
Dimensione del file:	24.076 Byte
Versione VDF:	6.38.01.06
Versione IVDF:	6.38.01.08

Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione

Alias:
   • F-Secure: Trojan-Downloader.Win32.Agent.awf
   • Grisoft: Downloader.Agent.KLZ

Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Scarica file
   • Scarica file “maligni”
   • Sottrae informazioni

File Vengono creati i seguenti file:

– %TEMPDIR%\abc123.pid
– %TEMPDIR%\%stringa di caratteri casuale%.dat Contiene un ID univoco del computer “infetto”.
– %TEMPDIR%\%stringa di caratteri casuale%.dat Contiene un ID univoco del computer “infetto”.

Prova a scaricare un file:

– La posizione è la seguente:
• http://88.80.5.21/dl/**********
Viene salvato in locale sotto: %TEMPDIR%\%stringa di caratteri casuale%.exe Inoltre questo file viene eseguito dopo essere stato completamente scaricato. Al momento dell'analisi era una versione aggiornata del malware stesso.

Backdoor Contatta il server:
Il seguente:
• http://88.80.5.21/87/**********

Come risultato può inviare alcune informazioni. Questo viene fatto tramite la richiesta HTTP GET in uno script PHP.

Come il virus si inserisce nei processi – Si inserisce in un processo.

Nome del processo:
• iexplore.exe

Dettagli del file Linguaggio di programmazione:
Il malware è stato scritto in MS Visual C++.

Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con il seguente software di compressione:
• UPX

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Andrei Gherman il Thu, 24 May 2007 10:05 (GMT+1)
Descrizione aggiornata da Andrei Gherman il Thu, 24 May 2007 10:11 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro