TR/Dldr.Agent.11776 - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/Dldr.Agent.11776
Data em que surgiu:	26/05/2006
Tipo:	Trojan
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	De baixo a médio
Ficheiro estático:	Não
Tamanho:	11.776 Bytes
Versão VDF:	6.34.01.143
Versão IVDF:	6.34.01.148

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega ficheiros maliciosos
   • Altera o registo do Windows
   • Possibilita acesso não autorizado ao computador

Ficheiros Envia cópias de si mesmo usando um nome das listas seguintes:
– Para: C:\WINDOWS Usando um dos nomes seguintes:
   • smanager.7.exe
   • avp.exe

– Para: %WINDIR%\System32 Usando um dos nomes seguintes:
   • v7.exe

Registry (Registo do Windows) Um dos seguintes valores é adicionado para executar o processo depois reinicializar:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • VaCtrls="v7"
   • avp="%WINDIR%\avp.exe"
   • SManager="smanager.7.exe"

É adicionada a seguinte chave de registo:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion]
   • d="% data actual%"
   • s=%número hexadecimal%
   • f="%recursos Internet utilizados pelo malware%"

Backdoor Contacta o servidor:
Um dos seguintes:
   • http://zero.xujace.com/**********
   • http://zero.allgreathost.com/**********
   • http://zero.bestmanage2.org/**********
   • http://zero.sisdotnet.com/**********
   • http://zero.bestmanage3.org/**********
   • http://c.bestmanage.org/**********
   • http://d.bestmanage.org/**********

Como resultado é dada capacidade de controlo remoto. Isto é feito usando o método HTTP GET através de scripts PHP.

Capacidades de controlo remoto:
    • Download de ficheiros

Detalhes do ficheiro Linguagem de programação:
O programa de malware está escrito em MS Visual C++.

Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com o seguinte empacotador de runtime:
• PECompact

Veja aqui uma breve descrição.

Descrição adicionada por Ernest Szocs em Tue, 19 Jun 2007 08:28 (GMT+1)
Descrição adicionada por Ernest Szocs em Tue, 19 Jun 2007 12:18 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back