TR/VB.LJ.1 - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/VB.LJ.1
Data em que surgiu:	07/07/2005
Tipo:	Trojan
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	Médio
Ficheiro estático:	Sim
Tamanho:	2.157.056 Bytes
MD5 checksum:	6488D43031BE74D914D5E2C675232819
Versão VDF:	6.31.1.76

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • Symantec: PWSteal.Bancos.gen
   • Mcafee: PWS-Banker.gen.b
   • Kaspersky: Trojan-Spy.Win32.Banker.ju
   • Sophos: Troj/Bancb-Fam
   • VirusBuster: TrojanSpy.Banker.ADV!AU

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Altera o registo do Windows
   • Informação de roubos

Ficheiros Autocopia-se para a seguinte localização:
• %WINDIR%\svchost.exe

Registry (Registo do Windows) É adicionado o seguinte valor ao registo do Windows de forma a que o processo seja executado depois do computador ser reiniciado:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "svchosts"="%WINDIR%\svchosts.exe"

E-mail Não tem a sua própria rotina de propagação mas tem capacidade para enviar um e-mail. É provável que o destinatário seja o autor. As características são as seguintes:

O email pode ser parecido com um dos seguintes:

Roubos de informação Tenta roubar a seguinte informação:

– É iniciada uma rotina de logging depois de visitar um dos seguintes Web sites:
   • www14.bancobrasil.com.br
   • empresarial.unibanco.com.br/index.asp
   • ibpf.unibanco.com.br/index.asp
   • www.santander.com.br
   • www.realsecureweb.com.br
   • www.bec.com.br
   • banknet.brb.com.br/brbBanknet
   • wwws.nossacaixa.com.br/bemvindo.asp
   • nel.bnb.gov.br
   • bradesco.com.br
   • www.banespa.com.br
   • www2.rural.com.br/RuralIBank/principal.jsp

– Captura:
    • Informação de login

–São exibidas janelas do Windows semelhantes às seguintes:

Informações diversas Mutex:
Cria o seguinte Mutex:
• STFK MutexXx

Veja aqui uma breve descrição.

Descrição adicionada por Andrei Gherman em Mon, 01 Aug 2005 23:00 (GMT+1)
Descrição adicionada por Andrei Gherman em Fri, 19 Aug 2005 12:50 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back