VírusTR/Drop.Banload.XY
Data em que surgiu:20/03/2006
Tipo:Trojan
Subtipo:Dropper
Incluído na lista "In The Wild"Sim
Nível de danos:Baixo
Nível de distribuição:Baixo
Nível de risco:De baixo a médio
Ficheiro estático:Sim
Tamanho:256.614 Bytes
MD5 checksum:027ee891df601e8c7e6c9d2441b67ba6
Versão VDF:6.34.00.73

 Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação


Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundários:
   • Descarrega ficheiros maliciosos

 Ficheiros Apaga a cópia executada inicialmente.



São criados os seguintes ficheiros:

– %SYSDIR%\guisetup.exe Além disso executa-se depois de gerado. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: TR/Banload.XY.2

– %SYSDIR%\msupdate.dll Outras investigações apontam para que este ficheiro, também, seja malware.
– C:\update.sys Contém parâmetros utilizados pelo malware.
– %directório de execução do malware%\setup.cmd Este ficheiro de processamento em lote é usado para apagar um ficheiro.

 Detalhes do ficheiro Linguagem de programação:
 O programa de malware está escrito em Delphi.


Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com o seguinte empacotador de runtime:
   • ASPack

Descrição enviada por Andrei Gherman em segunda-feira, 20 de março de 2006
Descrição atualizada por Andrei Gherman em terça-feira, 21 de março de 2006

Voltar . . . .