Full description

Nombre:	TR/Koobface.1.1
Tipo:	Troyano
En circulación (ITW):	No
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Bajo
Potencial dañino:	Bajo
Tamaño:	66574 Bytes
Suma de control MD5:	32b6d74310c5ba3ab9b219432c54e58b
Versión del VDF:	7.10.06.229
Versión del IVDF:	7.10.14.225 - miércoles, 8 de diciembre de 2010

General Método de propagación:
   • No tiene rutina propia de propagación

Alias:
   • Mcafee: PWS-Zbot.gen.di
   • Kaspersky: Packed.Win32.Krap.ar
   • Sophos: Troj/Krap-U
   • Bitdefender: Gen:Variant.Zbot.25
   • Grisoft: Win32/Heri
   • Eset: Win32/Ramnit.A virus
   • GData: Gen:Variant.Zbot.25
   • DrWeb: Trojan.Rmnet.1
   • Norman: Trojan W32/Ramnit.Y

Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Efectos secundarios:
   • Suelta un fichero

Ficheros Elimina los siguientes ficheros:
   • %Temp%/TM3.tmp
   • %Temp%/TM4.tmp

Crea los siguientes ficheros:

– Fichero no malicioso:
   • %PROGRAM FILES%\Internet Explorer\dmlconf.dat

– %HOME%\Start Menu\Programs\Startup\culuorba.exe

Informaciones diversas Conexión a Internet:
Para verificar la conexión a Internet, se conecta a los siguientes servidores DNS:
   • zahlung.name
   • tybdtyutjfyvetscev.com
   • bestmocleaner.com
   • ervwetyrbuyouiylkdhrbt.com
   • wervynuuyjhnbvfservdy.com
   • tybsyiutnrtvtybdrser.com

Controlador de eventos:
Crea los siguientes controladores de eventos:
   • CreateFile
   • GetDriveType
   • FindNextFile
   • FindFirstFile
   • ShellExecute

Simula ser un fichero de confianza:
Su proceso finge ser el proceso de confianza siguiente: SAFlashPlayer.exe

Description inserted by Wensin Lee on woensdag 9 mei 2012
Description updated by Wensin Lee on woensdag 9 mei 2012

Terug . . . .

Mijn Account