Worm/VB.DW - Worm

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	Worm/VB.DW
Data em que surgiu:	16/02/2006
Tipo:	Worm
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Médio
Nível de risco:	Médio
Ficheiro estático:	Sim
Tamanho:	210.432 Bytes
MD5 checksum:	b420a430d733a3a1d8b27e71f78590e1
Versão VDF:	6.33.01.01

Vulgarmente Meio de transmissão:
   • Peer to Peer

Alias:
   • Kaspersky: P2P-Worm.Win32.VB.dw
   • Bitdefender: Trojan.Dropper.G

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega um ficheiro
   • Descarrega um ficheiro malicioso
   • Altera o registo do Windows

Depois de executado é visualizada a seguinte informação:

   :

   • www.torrentz.com
   • www.download.com
   • www.mininova.com

Ficheiros Autocopia-se para as seguintes localizações
   • %PROGRAM FILES%\outlook\outlook.exe
   • %PROGRAM FILES%\outlook\v.tmp

Copia-se dentro de um ficheiro para a localização seguinte:
   • %PROGRAM FILES%\outlook\p.zip

Altera o conteúdo dos ficheiros seguintes.
– %SYSDIR%\netstat.exe
– %SYSDIR%\ping.exe
– %SYSDIR%\tracert.exe
– %SYSDIR%\tasklist.exe
– %SYSDIR%\taskkill.exe
– %SYSDIR%\regedit.exe
– %SYSDIR%\cmd.exe

São criados os seguintes ficheiros:

– Ficheiro não malicioso:
   • %SYSDIR%\bszip.dll

– %raiz da unidade de sistema%\onoes.exe Além disso executa-se depois de gerado. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: Worm/RBot.174080

It tries to execute the following file (P) (pt)

– It executes one of the following file(s): (pt)
   • %PROGRAM FILES%\LimeWire\LimeWire.exe
   • %PROGRAM FILES%\Morpheus\morpheus.exe
   • %PROGRAM FILES%\Morpheus Ultra\morpheus.exe
   • %PROGRAM FILES%\BearShare\BearShare.exe
   • %PROGRAM FILES%\Shareaza\Shareaza.exe

Registry (Registo do Windows) É adicionado o seguinte valor ao registo do Windows de forma a que o processo seja executado depois do computador ser reiniciado:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• outlook = %PROGRAM FILES%\outlook\outlook.exe /auto

P2P De modo a infectar sistemas na comunidade P2P executa a seguinte acção: Procura o seguintes directórios:
   •
   •
   •
   •
   •

   Em caso de ser bem sucedido, são criados os seguintes ficheiros:
   • \Shared\%recolhido na Internet%.zip
   • \Shared\%recolhido na Internet%.zip
   • \Shared\%recolhido na Internet%.zip
   • \Shared\%recolhido na Internet%.zip
   • \Shared\%recolhido na Internet%.zip

   O ficheiro comprimido contém uma cópia do malware.

Detalhes do ficheiro Linguagem de programação:
Ficheiro escrito em Visual Basic.

Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com o seguinte empacotador de runtime:
• UPX

Veja aqui uma breve descrição.

Descrição adicionada por Andrei Gherman em Wed, 12 Apr 2006 09:06 (GMT+1)
Descrição adicionada por Andrei Gherman em Wed, 12 Apr 2006 16:04 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back