TR/BHO.rpn - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/BHO.rpn
Scoperto:	18/11/2008
Tipo:	Trojan
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	600.576 Byte
Somma di controllo MD5:	3e689fa211898a2ed05b6bdd8fa4f77c
Versione VDF:	7.01.00.56
Versione IVDF:	7.01.00.104

Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione

Piattaforme / Sistemi operativi:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Scarica un file
   • Modifica del registro

File Prova a scaricare un file:

– La posizione è la seguente:
• http://searchersmart.com/**********
Viene salvato in locale sotto: %Tempdir%\tmp%stringa casuale di quattro caratteri%.tmp

Registro Registra un “browser helper object” (BHO) aggiungendo la seguente chiave:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{6AAFDAF4-3E26-993C-6EDB-16EC4D9758BE}]
   • NoExplorer=dword:00000001

Vengono aggiunte le seguenti chiavi di registro:

– [HKCR\CLSID\{6AAFDAF4-3E26-993C-6EDB-16EC4D9758BE}]
   • (Default)="searchersmart search enhancer"

– [HKCR\CLSID\{6AAFDAF4-3E26-993C-6EDB-16EC4D9758BE}\InProcServer32]
   • ThreadingModel="Apartment"
   • (Default)="%directory di esecuzione del malware%\%dll del malware%"

– [HKCR\CLSID\{9A27FCA9-C961-4249-7A2D-D9470543748C}]
   • (Default)="Search panel"

– [HKCR\CLSID\{9A27FCA9-C961-4249-7A2D-D9470543748C}\InProcServer32]
   • ThreadingModel="Apartment"
   • (Default)="%directory di esecuzione del malware%\%dll del malware%"

– [HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\
   {9A27FCA9-C961-4249-7A2D-D9470543748C}]

Dettagli del file Linguaggio di programmazione:
Il malware è stato scritto in MS Visual C++.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Alexandru Dinu il Mon, 24 Nov 2008 09:29 (GMT+1)
Descrizione aggiornata da Alexandru Dinu il Mon, 24 Nov 2008 10:31 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro