TR/Dldr.Obfuscatd.BK - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/Dldr.Obfuscatd.BK
Data em que surgiu:	18/04/2007
Tipo:	Trojan
Subtipo:	Downloader
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	Médio
Ficheiro estático:	Não
Tamanho:	24.076 Bytes
Versão VDF:	6.38.01.06
Versão IVDF:	6.38.01.08

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • F-Secure: Trojan-Downloader.Win32.Agent.awf
   • Grisoft: Downloader.Agent.KLZ

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega ficheiros
   • Descarrega ficheiros maliciosos
   • Informação de roubos

Ficheiros São criados os seguintes ficheiros:

– %TEMPDIR%\abc123.pid
– %TEMPDIR%\%uma série de caracteres aleatórios%.dat Contém um ID único do computador infectado.
– %TEMPDIR%\%uma série de caracteres aleatórios%.dat Contém um ID único do computador infectado.

Tenta efectuar o download do ficheiro:

– A partir da seguinte localização:
• http://88.80.5.21/dl/**********
Encontra-se no disco rígido: %TEMPDIR%\%uma série de caracteres aleatórios%.exe Além disso executa-se depois do download estar completo. Há uma nova versão do próprio malware.

Backdoor Contacta o servidor:
Seguinte:
• http://88.80.5.21/87/**********

Como resultado pode enviar alguma informação. Isto é feito usando o método HTTP GET através de scripts PHP.

Introdução de código viral noutros processos – Introduz-se a si próprio num processo.

Nome do processo:
• iexplore.exe

Detalhes do ficheiro Linguagem de programação:
O programa de malware está escrito em MS Visual C++.

Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com o seguinte empacotador de runtime:
• UPX

Veja aqui uma breve descrição.

Descrição adicionada por Andrei Gherman em Thu, 24 May 2007 10:05 (GMT+1)
Descrição adicionada por Andrei Gherman em Thu, 24 May 2007 10:11 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back