VírusW32/Stanit
Data em que surgiu:14/07/2005
Tipo:File infector
Incluído na lista "In The Wild"Não
Nível de danos:Baixo
Nível de distribuição:Médio
Nível de risco:Médio
Ficheiro estático:Não
Tamanho:3.666 Bytes
Versão VDF:6.31.00.202

 Vulgarmente Alias:
   •  Symantec: W32.Licum
   •  Mcafee: W32/Gael.worm.a
   •  Kaspersky: Virus.Win32.Tenga.a
   •  TrendMicro: PE_TENGA.A-O
   •  Sophos: W32/Tenga-A
   •  VirusBuster: virus Win32.Tenga.A
   •  Bitdefender: Win32.Gael.3666


Sistema Operativo:
   • Windows XP


Efeitos secundários:
   • Descarrega um ficheiro malicioso
   • Aproveita-se de vulnerabilidades do software




   W32/Stanit is a windows file infector that searches the computer for PE executable files. The search routine scans the hard drive recursively for .exe files. It appends its code at the end of the infected files, modifying the entry point in the file header in order to execute itself.
   
   In order to prevent multiple infections of the same file, an infection marker is added to the modified files: the 50th byte in each infected file is modified to value 56 - ascii value "V".

 Ficheiros Tenta efectuar o download do ficheiro:

– A partir da seguinte localização:
   • http://utenti.lycos.it/vx9/**********
Além disso executa-se depois do download estar completo. Outras investigações apontam para que este ficheiro, também, seja malware.



Tenta executar o seguinte ficheiro:

– Executa um dos seguintes ficheiros:
   • dl.exe
Contém, também, código malicioso.

 Infecção da rede  Exploit:
Faz uso do seguinte Exploit:
– MS03-026 (Buffer Overrun in RPC Interface)


Criação de endereços IP:
Cria endereços IP aleatórios e tenta estabelecer uma ligação com eles.

 Backdoor Contacta o servidor:
Seguinte:
   • http://**********.users.freebsd.at:80


 Informações diversas Mutex:
Cria o seguinte Mutex:
   • gaelicum

Descrição enviada por Sergiu Oprea em segunda-feira, 28 de agosto de 2006
Descrição atualizada por Sergiu Oprea em sexta-feira, 8 de setembro de 2006

Voltar . . . .