TR/Drop.Auto.284172 - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/Drop.Auto.284172
Scoperto:	08/07/2008
Tipo:	Trojan
Sottotipo:	Dropper
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Basso
File statico:	No
Versione IVDF:	7.00.05.62

Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione

Alias:
   • Symantec: W32.SillyFDC
   • Mcafee: Generic Downloader.x
   • Sophos: W32/AutoIt-I
   • Panda: Trj/Autoit.CJ
   • Grisoft: Worm/Autoit.BFQ
   • Eset: Win32/Autoit.CT
   • Bitdefender: Trojan.Autoit.TU

Piattaforme / Sistemi operativi:
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Scarica file
   • Duplica file
   • Modifica del registro

File Crea la seguente directory:
   • %PROGRAM FILES%\Common Files\Microsoft Shared\HTMLView

– %PROGRAM FILES%\Common Files\Microsoft Shared\HTMLView\htmlsupport%numero%.exe Viene eseguito ulteriormente dopo che è stato completamente creato.
– %PROGRAM FILES%\Common Files\Microsoft Shared\HTMLView\htmlview.exe
– %PROGRAM FILES%\Common Files\Microsoft Shared\HTMLView\sobsoftex.dll
– %PROGRAM FILES%\Common Files\Microsoft Shared\HTMLView\win.exe

Prova a scaricare dei file:

– Le posizioni sono le seguenti:
   • http://rosk.ic.cz/htmlsupport/**********
   • http://rosk.ic.cz/htmlsupport/**********
   • http://rosk.ic.cz/htmlsupport/**********

Registro Uno dei seguenti valori viene aggiunto per eseguire il processo dopo il riavvio:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "HTMLSupport"="%HOME%\Application Data\Microsoft\Internet Explorer\htmlsupport%numero%.exe"

Dettagli del file Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con il seguente software di compressione:
• UPX

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Petre Galan il Thu, 02 Jul 2009 19:44 (GMT+1)
Descrizione aggiornata da Petre Galan il Fri, 10 Jul 2009 15:45 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro