TR/Dldr.iBill.AR - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/Dldr.iBill.AR
Data em que surgiu:	09/05/2007
Tipo:	Trojan
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	De baixo a médio
Ficheiro estático:	Sim
Tamanho:	21.504 Bytes
MD5 checksum:	7b3dc8ed3a14892fd2ac850B0F415496
Versão VDF:	6.38.01.110
Versão IVDF:	6.38.01.116

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • Mcafee: Downloader-AAP trojan
   • Kaspersky: Trojan-Downloader.Win32.Nurech.bp
   • F-Secure: Trojan-Downloader.Win32.Nurech.bp

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega ficheiros
   • Descarrega ficheiros maliciosos
   • Descarrega um ficheiro
   • Altera o registo do Windows

Ficheiros Autocopia-se para a seguinte localização:
• %SYSDIR%\isxa.exe

É criado o seguinte ficheiro:

– %SYSDIR%\drivers\c656.tx É um ficheiro de texto não malicioso com o seguinte conteúdo:
• %recursos Internet utilizados pelo malware%

Registry (Registo do Windows) É adicionado o seguinte valor ao registo do Windows de forma a que o processo seja executado depois do computador ser reiniciado:

– [HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]
• isxa = isxa.exe

É adicionada a seguinte chave de registo:

– [HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION]
• TTT = %número hexadecimal%

Backdoor Contacta o servidor:
Seguintes:
   • http://flusentiere.de/images/counter/**********
   • http://www.renatekoch.com/html/**********
   • http://www.berkili-maschinen.de/img/**********
   • http://adolf-seeger.de/rs/images/**********
   • http://thaibaa.org/files/**********
   • http://thaifisherfolk.com/Doc/**********
   • http://alsiroyal.de/img/suche/**********
   • http://ganzheitliche-kurse.de/RUBRIKEN/**********

Depois de ligado obtém uma lista adicional de servidores.
Como resultado é dada capacidade de controlo remoto. A resposta do servidors é escrita no ficheiro: %SYSDIR%\drivers\c656.tx

Capacidades de controlo remoto:
    • Download de ficheiros

Detalhes do ficheiro Linguagem de programação:
O programa de malware está escrito em MS Visual C++.

Veja aqui uma breve descrição.

Descrição adicionada por Andrei Gherman em Thu, 31 May 2007 09:43 (GMT+1)
Descrição adicionada por Andrei Gherman em Thu, 31 May 2007 09:44 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back