TR/Repor.A - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/Repor.A
Data em que surgiu:	01/04/2005
Tipo:	Trojan
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	Médio
Ficheiro estático:	Sim
Tamanho:	29.582 Bytes
MD5 checksum:	10ef4838aa0496d818d82a8b12fa6425
Versão VDF:	6.30.00.60

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • Mcafee: Keylog-SClog
   • Kaspersky: Trojan-Spy.Win32.SCKeyLog.o
   • Grisoft: PSW.Sclog.D
   • VirusBuster: Trojan.Gogel.A
   • Bitdefender: Win32.Repor.A

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega ficheiros
   • Utiliza o seu próprio motor de E-mail
   • Guarda as teclas digitadas
   • Altera o registo do Windows
   • Informação de roubos

Depois de executado é visualizada a seguinte informação:

Ficheiros Autocopia-se para a seguinte localização:
   • %SYSDIR%\csrs.exe

É criado o seguinte ficheiro:

– %TEMPDIR%\ief%uma série de caracteres aleatórios%.tmp É um ficheiro de texto não malicioso com o seguinte conteúdo:
   • %web site visitado%

– %TEMPDIR%\67-41 É um ficheiro de texto não malicioso com o seguinte conteúdo:
   • %nome do computador%
     % data actual%
     %hora actual%
     %endereço ip actual%
     % nome do utilizador actual%
     %todos os processo em execução%
     % informação roubada%

– %SYSDIR%\srsc.dat O ficheiro contém informações recolhidas do sistema.
– %SYSDIR%\srsc.le O ficheiro contém informações recolhidas do sistema.

Registry (Registo do Windows) É adicionado o seguinte valor ao registo do Windows de forma a que o processo seja executado depois do computador ser reiniciado:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "csrs"="%SYSDIR%\csrs.exe"

É adicionada a seguinte chave de registo:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
   csrs]
   • "DllName"="csrs.dll"
   • "Asynchronous"=dword:00000000
   • "Impersonate"=dword:00000000
   • "Lock"="WLELock"
   • "Logoff"="WLELogoff"
   • "Logon"="WLELogon"
   • "Shutdown"="WLEShutdown"
   • "StartScreenSaver"="WLEStartScreenSaver"
   • "Startup"="WLEStartup"
   • "StopScreenSaver"="WLEStopScreenSaver"
   • "Unlock"="WLEUnlock"

E-mail Não tem a sua própria rotina de propagação mas tem capacidade para enviar um e-mail. É provável que o destinatário seja o autor. As características são as seguintes:

Formato do email:
De: tibianhackr28@yahoo.com
Para: tibianhackr28@yahoo.com
Assunto: Log report of computer %nome do computador% (% nome do utilizador actual%)
Body:
   • SC-KeyLog log report

     See attached file(s)...
Atalhos:
   • IE_Favorites.html(%TEMPDIR%\ief%uma série de caracteres aleatórios%.tmp)
   • LogFile.log(%TEMPDIR%\67-41)

O email pode ser parecido com um dos seguintes:

Roubos de informação Tenta roubar a seguinte informação:

– Captura:
• Teclar
• Janela de informação

Detalhes do ficheiro Linguagem de programação:
Ficheiro escrito em MS Visual C++.

Veja aqui uma breve descrição.

Descrição adicionada por Iulia Diaconescu em Fri, 17 Mar 2006 16:38 (GMT+1)
Descrição adicionada por Andrei Gherman em Tue, 21 Mar 2006 12:39 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back