Nume:TR/Dldr.Small.NIH
Numar CME: 934
Descoperit pe data de:20/03/2006
Tip:Troian
Subtip:Downloader
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut spre mediu
Fisier static:Da
Marime:5.564 Bytes
MD5:aa66c9e160d1851deefa2d759afa6199
Versiune VDF:6.34.00.73

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Descarca un fisier malware

 Fisiere Sterge copia initiala a virusului.




Incearca sa descarce un fisier:

– Adresa este urmatoarea:
   • http://akgulati.com/**********
Fisierul este stocat pe hard disc la: %WINDIR%\suhoy112.exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Drop.Banload.XY

 Registrii sistemului Creeaza urmatoarea valoare, pentru a trece de Windows XP firewall:

– [HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\
   FiREWaLLpolicy\StAnDaRDPrOFiLe\AUtHorizedapplications\List]
   • %fisier executat% = %fisier executat%:*:ENABLED:0

 Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
   • FSG 2.0

Descrição enviada por Andrei Gherman em segunda-feira, 20 de março de 2006
Descrição atualizada por Andrei Gherman em segunda-feira, 20 de março de 2006

Voltar . . . .