Full description

Nom:	TR/Barys.EB.39
La date de la découverte:	08/10/2012
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible
Taille du fichier:	58368 Octets
Somme de contrôle MD5:	b6d93bdafac4aeb0b02f2c71e5b1fd49
Version VDF:	7.11.45.104 - lundi 8 octobre 2012
Version IVDF:	7.11.45.104 - lundi 8 octobre 2012

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Kaspersky: Trojan-Ransom.Win32.Gimemo.arqg
   • Sophos: Troj/Agent-YCB
   • Eset: Win32/TrojanDownloader.Zortob.B trojan
   • DrWeb: BackDoor.Kuluoz.3

Plateformes / Systèmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Effets secondaires:
   • Il modifie des registres

Fichiers Il s'autocopie dans l'emplacement suivant:
• %appdata%\%chaîne de caractères aléatoire de huit digits%.exe

Registre On ajoute une des valeurs suivantes afin de lancer le processus après le redémarrage:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "jfgsmslk"=""%appdata%\%chaîne de caractères aléatoire de huit digits%""

La clé de registre suivante est ajoutée:

– [HKCU\Software\xcqahuiu]

Informations divers Connexion Internet:
Afin de vérifier sa connexion Internet, le serveur DNS suivant est contacté:
   • 217.**********.**********.108:84/get/passf_v4_2.dll.crp

Gestionnaire d’événements:
Il crée les gestionnaires d’événements suivants:
   • URLDownloadToFile
   • CreateProcess
   • Createfile

Chaîne de caractères:
Ensuite il contient la chaîne de caractères suivante:
   • You fag!!!!!

설명 삽입자 Wensin Lee 2012년 10월 9일 화요일
설명 업데이트 Wensin Lee 2012년 10월 9일 화요일

뒤로 . . . .

내 계정