TR/PSW.Lineag.abi.2 - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/PSW.Lineag.abi.2
Data em que surgiu:	01/09/2006
Tipo:	Trojan
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	Médio
Ficheiro estático:	Sim
Tamanho:	10.752 Bytes
MD5 checksum:	ad2365d1c2ee36706ab2f5f317a070d3
Versão VDF:	6.35.01.173
Versão IVDF:	6.35.01.177

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • Kaspersky: Trojan-Downloader.Win32.Agent.avk
   • F-Secure: Trojan-Downloader.Win32.Agent.avk
   • Sophos: Troj/Nethell-D
   • VirusBuster: Trojan.DL.Agent.QHY
   • Bitdefender: Trojan.Nethell.G

Sistemas Operativos:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Altera o registo do Windows
   • Possibilita acesso não autorizado ao computador

Registry (Registo do Windows) Regista um Objecto de Ajuda do Browser(BHOs) adicionando as seguintes chaves ao registo do Windows:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{2EA061B2-11B5-4C4B-B385-F378B4B48648}]
– [HKCR\CLSID\{2EA061B2-11B5-4C4B-B385-F378B4B48648}]
   • @="Downloader app."

– [HKCR\CLSID\{2EA061B2-11B5-4C4B-B385-F378B4B48648}\InprocServer32]
   • @="%directório de execução do malware%\%dll de malware"

Backdoor Contacta o servidor:
Seguintes:
   • http://sploso.com/**********
   • http://sploso.com/**********
   • http://midlets.biz/**********
   • http://midlets.biz/**********
   • http://logerau11.com/**********
   • http://logerau11.com/**********

Como resultado pode enviar informação poderiam e dar capacidade de controlo remoto. Isto é feito pelos métodos HTTP GET e POOS usando scripts PHP.

Envia informação sobre:
    • Situação actual de malware

Veja aqui uma breve descrição.

Descrição adicionada por Andrei Ivanes em Wed, 18 Oct 2006 13:20 (GMT+1)
Descrição adicionada por Andrei Ivanes em Wed, 18 Oct 2006 13:44 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back