TR/Dldr.Agent.RCE - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/Dldr.Agent.RCE
Scoperto:	17/09/2008
Tipo:	Trojan
Sottotipo:	Downloader
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	66.560 Byte
Somma di controllo MD5:	a189d2fbb2f3ed3e72b6e0f3bbd80a4f
Versione IVDF:	7.00.06.171

Generale Metodo di propagazione:
   • Email

Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Scarica un file “maligno”

File Si copia alla seguente posizione:
• %PROGRAM FILES%\Microsoft Common\wuauclt.exe

Cancella la copia di se stesso eseguita inizialmente.

Prova a scaricare un file:

– La posizione è la seguente:
• http://www.natursinnesgarten.de/**********/lspr.exe
Viene salvato in locale sotto: %temporary internet files%\lspr[1].exe Inoltre questo file viene eseguito dopo essere stato completamente scaricato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: TR/Dropper.Gen

Email Non possiede una propria procedura di propagazione, però si trasmette tramite email. Le caratteristiche sono descritte qui di seguito:

Da:
L'indirizzo del mittente è falso.

Oggetto:
Uno dei seguenti:
   • Loan Contract
   • Contract of order fulfillment
   • Your new labour contract
   • Record in debit of account

   • Dear Sirs,
     We have prepared a contract and added the paragraphs that you wanted to see in it.
     Our lawyers made alterations on the last page. If you agree with all the provisions we are ready to make the payment on Friday for the first consignment.
     We are enclosing the file with the prepared contract.

     If necessary, we can send it by fax.
     Looking forward to your decision.

File allegato:
Il nome del file allegato è:
   • contract.zip

L'allegato è un archivio che contiene una copia del malware stesso.

L’email si presenta come di seguito:

Dettagli del file Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con un software di compressione.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Thomas Wegele il Wed, 17 Sep 2008 12:34 (GMT+1)
Descrizione aggiornata da Thomas Wegele il Wed, 17 Sep 2008 13:09 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro