Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VrusADSPY/WinAD.AF.1
Data em que surgiu:07/07/2005
Tipo:Trojan
Includo na lista "In The Wild"No
Nvel de danos:Baixo
Nvel de distribuio:Baixo
Nvel de risco:De baixo a mdio
Ficheiro esttico:Sim
Tamanho:51.272 Bytes
MD5 checksum:7c282c5a5c5491f753284a614f57c375
Verso VDF:6.31.00.168

 Vulgarmente Meio de transmisso:
   • No tem rotinas de propagao


Alias:
   •  Eset: Win32/Adware.WUpd
   •  Bitdefender: Trojan.Delautoexec.51272.A


Sistemas Operativos:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundrios:
   • Descarrega ficheiros
   • Descarrega um ficheiro
   • Altera o registo do Windows

 Ficheiros Autocopia-se para a seguinte localizao:
   • %PROGRAM FILES%\Media Access\MediaAccess.exe



Cria a seguinte pasta:
   • %PROGRAM FILES%\Media Access



criado o seguinte ficheiro:

Ficheiro no malicioso:
   • %SYSDIR%\ide21201.vxd




Tenta efectuar o download de alguns ficheiros:

A partir da seguinte localizao:
   • http://static.windupdates.com/Release/v20/**********
Encontra-se no disco rgido: %PROGRAM FILES%\Media Access\MediaAccK.exe Alm disso executa-se depois do download estar completo. Ainda em fase de pesquisa.

A partir da seguinte localizao:
   • http://static.windupdates.com/Release/v20/**********
Encontra-se no disco rgido: %PROGRAM FILES%\Media Access\MediaAccC.dll Ainda em fase de pesquisa.

A partir da seguinte localizao:
   • http://static.windupdates.com/Release/v20/**********
Encontra-se no disco rgido: %PROGRAM FILES%\Media Access\Info.txt Ainda em fase de pesquisa.

 Registry (Registo do Windows)  adicionado o seguinte valor ao registo do Windows de forma a que o processo seja executado depois do computador ser reiniciado:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Media Access"="%PROGRAM FILES%\Media Access\MediaAccK.exe"



So adicionadas as seguintes chaves ao registo:

[HKCR\AppID\{735C5A0C-F79F-47A1-8CA1-2A2E482662A8}]
   • @="LoaderX"

[HKCR\AppID\LoaderX.EXE]
   • "AppID"="{735C5A0C-F79F-47A1-8CA1-2A2E482662A8}"

[HKCR\MediaAccess.Installer]
   • @="Installer Class"

[HKCR\MediaAccess.Installer\CLSID]
   • @="{1E5F0D38-214B-4085-AD2A-D2290E6A2D2C}"

[HKCR\MediaAccess.Installer\CurVer]
   • @="MediaAccess.Installer"

[HKCR\CLSID\{1E5F0D38-214B-4085-AD2A-D2290E6A2D2C}]
   • @="Installer Class"
   • "AppID"="{735C5A0C-F79F-47A1-8CA1-2A2E482662A8}"

[HKCR\CLSID\{1E5F0D38-214B-4085-AD2A-D2290E6A2D2C}\
   Implemented Categories]
[HKCR\CLSID\{1E5F0D38-214B-4085-AD2A-D2290E6A2D2C}\
   Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}]
[HKCR\CLSID\{1E5F0D38-214B-4085-AD2A-D2290E6A2D2C}\LocalServer32]
   • @="%PROGRAM FILES%\Media Access\MediaAccess.exe"

[HKCR\CLSID\{1E5F0D38-214B-4085-AD2A-D2290E6A2D2C}\ProgID]
   • @="MediaAccess.Installer"

[HKCR\CLSID\{1E5F0D38-214B-4085-AD2A-D2290E6A2D2C}\Programmable]
[HKCR\CLSID\{1E5F0D38-214B-4085-AD2A-D2290E6A2D2C}\TypeLib]
   • @="{15696AE2-6EA4-47F4-BEA6-A3D32693EFC7}"

[HKCR\CLSID\{1E5F0D38-214B-4085-AD2A-D2290E6A2D2C}\
   VersionIndependentProgID]
   • @="MediaAccess.Installer"

[HKCR\TypeLib\{15696AE2-6EA4-47F4-BEA6-A3D32693EFC7}]
[HKCR\TypeLib\{15696AE2-6EA4-47F4-BEA6-A3D32693EFC7}\1.0]
   • @="LoaderX 1.0 Type Library"

[HKCR\TypeLib\{15696AE2-6EA4-47F4-BEA6-A3D32693EFC7}\1.0\0]
[HKCR\TypeLib\{15696AE2-6EA4-47F4-BEA6-A3D32693EFC7}\1.0\0\win32]
   • @="%PROGRAM FILES%\Media Access\MediaAccess.exe"

[HKCR\TypeLib\{15696AE2-6EA4-47F4-BEA6-A3D32693EFC7}\1.0\FLAGS]
   • @="0"

[HKCR\TypeLib\{15696AE2-6EA4-47F4-BEA6-A3D32693EFC7}\1.0\HELPDIR]
   • @="%PROGRAM FILES%\Media Access\"

[HKCR\Interface\{00ADA225-EA6C-4FB3-82E8-68189201CCB9}]
   • @="IInstaller"

[HKCR\Interface\{00ADA225-EA6C-4FB3-82E8-68189201CCB9}\
   ProxyStubClsid]
   • @="{00020424-0000-0000-C000-000000000046}"

[HKCR\Interface\{00ADA225-EA6C-4FB3-82E8-68189201CCB9}\
   ProxyStubClsid32]
   • @="{00020424-0000-0000-C000-000000000046}"

[HKCR\Interface\{00ADA225-EA6C-4FB3-82E8-68189201CCB9}\TypeLib]
   • @="{15696AE2-6EA4-47F4-BEA6-A3D32693EFC7}"
   • "Version"="1.0"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
   Media Access]
   • "UninstallString"="%PROGRAM FILES%\Media Access\MediaAccess.exe /Remove"
   • "DisplayName"="Media Access"

 Backdoor Contacta o servidor:
Seguinte:
   • http://www.windupdates.com/**********

Como resultado pode enviar alguma informao.

 Informaes diversas Mutex:
Cria o seguinte Mutex:
   • MediaAccess

 Detalhes do ficheiro Linguagem de programao:
O programa de malware est escrito em MS Visual C++.


Empacotador de Runtime:
De forma a agravar a deteco e reduzir o tamanho do ficheiro lanado com o seguinte empacotador de runtime:
   • UPX

Descrição enviada por Adriana Popa em terça-feira, 19 de dezembro de 2006
Descrição atualizada por Adriana Popa em terça-feira, 19 de dezembro de 2006

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.