TR/Drop.MuJoin.AF - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/Drop.MuJoin.AF
Scoperto:	28/08/2008
Tipo:	Trojan
Sottotipo:	Dropper
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	106.464 Byte
Somma di controllo MD5:	f55af02d70f51af5ff3095e7c53c9a9c
Versione IVDF:	7.00.06.88

Generale Metodo di propagazione:
   • Email

Alias:
   • Kaspersky: Trojan-Dropper.Win32.Agent.age
   • F-Secure: Trojan-Dropper.Win32.Agent.age
   • Sophos: Troj/Dropper-PY
   • Panda: Trj/Comic.G
   • Grisoft: Dropper.Agent.AJL
   • VirusBuster: Trojan.DR.Agent.RCE
   • Eset: Win32/TrojanDropper.Agent.AGE trojan
   • Bitdefender: Trojan.Dropper.Multijoiner.AC

Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Clona un file “maligno”

File Viene creato il seguente file:

– %home%\Local Settings\Temp Viene eseguito ulteriormente dopo che è stato completamente creato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: BDS/TOn.AB

Email Non possiede una propria procedura di propagazione, però si trasmette tramite email. Le caratteristiche sono descritte qui di seguito:

Da:
L'indirizzo del mittente è falso.

Oggetto:
Il seguente:
   • Hallo von Simone

Corpo dell'email:
Il corpo dell’email è come il seguente:

   • Hallo,

     Deine Kontaktanzeige bei single.de fand ich toll, auch
     Dein Bild und Deine Vorstellungen.

     Ich suche auch schon seit lägerer Zeit nach netten Kontakten,
     für Freizeit, Hobbys und Erotik.

     Ich schicke mal ein Bild von mir mit, wenn Du Interesse hast,
     melde Dich, damit wie ein Treffen vereinbaren können.
     Gern mit Tel. Nummer.

     Bild von mir im Anhang.


     Bis bald, Simone

File allegato:

L'allegato è una copia del malware stesso.

L’email si presenta come di seguito:

Dettagli del file Linguaggio di programmazione:
Il malware è stato scritto in MS Visual C++.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Thomas Wegele il Thu, 28 Aug 2008 09:13 (GMT+1)
Descrizione aggiornata da Thomas Wegele il Fri, 29 Aug 2008 05:49 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro