TR/Bagle.GB.35 - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/Bagle.GB.35
Data em que surgiu:	13/02/2007
Tipo:	Trojan
Incluído na lista "In The Wild"	Sim
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	De baixo a médio
Ficheiro estático:	Sim
Tamanho:	287.232 Bytes
MD5 checksum:	edec5388157140166151af3b4c5ad4a2
Versão VDF:	6.37.01.39
Versão IVDF:	6.37.01.39

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • Kaspersky: Email-Worm.Win32.Bagle.gb
   • Grisoft: I-Worm/Bagle.PY

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega um ficheiro
   • Descarrega um ficheiro malicioso
   • Altera o registo do Windows
   • Aproveita-se de vulnerabilidades do software

Ficheiros Cria a seguinte pasta:
• %PROGRAM FILES%\DeskAdTop

São criados os seguintes ficheiros:

– %PROGRAM FILES%\DeskAdTop\sInfo.ini
– %SYSDIR%\NTUP1.dll Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: Worm/Bagle.GB.36

Registry (Registo do Windows) É adicionado o seguinte valor ao registo do Windows de forma a que o processo seja executado depois do computador ser reiniciado:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "IEBarUp"="RunDll32 "%SYSDIR%\NTUP1.dll",Run

Infecção da rede Exploit:
Faz uso do seguinte Exploit:
– MS04-007 (ASN.1 Vulnerability)

Backdoor Contacta o servidor:
Seguinte:
   • http://218.12.196.140/route/**********

Isto é feito usando o método HTTP GET através de scripts PHP.

Envia informação sobre:
    • Situação actual de malware
    • Tempo de vida do malware

Detalhes do ficheiro Linguagem de programação:
O programa de malware está escrito em MS Visual C++.

Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com o seguinte empacotador de runtime:
• ASProtect

Veja aqui uma breve descrição.

Descrição adicionada por Monica Ghitun em Tue, 13 Feb 2007 16:22 (GMT+1)
Descrição adicionada por Andrei Ivanes em Mon, 19 Feb 2007 09:13 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back