ADSPY/Boran.X.19.C - Adware / Spyware

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	ADSPY/Boran.X.19.C
Data em que surgiu:	14/02/2007
Tipo:	Trojan
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	De baixo a médio
Ficheiro estático:	Sim
Tamanho:	430.080 Bytes
MD5 checksum:	a7a755674ff94672153fd54d7ceaf823
Versão VDF:	6.37.00.61
Versão IVDF:	6.37.00.64

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega ficheiros
   • Descarrega ficheiros

Ficheiros São criados os seguintes ficheiros:

– %PROGRAM FILES%\%quatro caracteres aleatórios%\%quatro caracteres aleatórios% .dll Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: ADSPY/Bor.X.19.C.1

– %PROGRAM FILES%\%quatro caracteres aleatórios% \%quatro caracteres aleatórios% .dll Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: ADSPY/Bor.X.19.C.2

– %PROGRAM FILES%\%quatro caracteres aleatórios% \%quatro caracteres aleatórios% .dll Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: ADSPY/Bor.X.19.C.3

– %PROGRAM FILES%\%quatro caracteres aleatórios% \%quatro caracteres aleatórios% .dll Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: ADSPY/Bor.X.19.C.4

– %PROGRAM FILES%\%quatro caracteres aleatórios% \%quatro caracteres aleatórios% .ini
– %PROGRAM FILES%\%quatro caracteres aleatórios% \%quatro caracteres aleatórios% .ini

Backdoor Contacta o servidor:
Seguintes:
   • http://www.active.borlander.com.cn/**********
   • http://www.update.borlander.cn/updstd3/**********
   • http://www.update.borlander.cn/updadini/**********
   • http://www.update.borlander.cn/updstd3/**********
   • http://www.borlander.com.cn/jsp/**********
   • http://www.borlander.com.cn/**********

Envia informação sobre:
    • Situação actual de malware

Detalhes do ficheiro Linguagem de programação:
O programa de malware está escrito em MS Visual C++.

Veja aqui uma breve descrição.

Descrição adicionada por Monica Ghitun em Wed, 14 Feb 2007 16:51 (GMT+1)
Descrição adicionada por Andrei Ivanes em Mon, 19 Feb 2007 10:37 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back