TR/Dldr.iBill.AW - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/Dldr.iBill.AW
Data em que surgiu:	05/07/2007
Tipo:	Trojan
Subtipo:	Downloader
Incluído na lista "In The Wild"	Sim
Nível de danos:	Médio
Nível de distribuição:	Médio
Nível de risco:	Baixo
Ficheiro estático:	Sim
Tamanho:	22.528 Bytes
MD5 checksum:	e8ecd57d3e66439d8f76e3fb788109ad
Versão VDF:	6.39.00.103
Versão IVDF:	6.39.00.104

Vulgarmente Alias:
   • Mcafee: Downloader-BDB trojan
   • Kaspersky: Trojan-Downloader.Win32.Nurech.bt
   • F-Secure: Trojan-Downloader:W32/Nurech.BT

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega ficheiros maliciosos
   • Altera o registo do Windows

Ficheiros Autocopia-se para a seguinte localização:
   • %SYSDIR%\olpr.exe

É criado o seguinte ficheiro:

– Ficheiro não malicioso:
   • %SYSDIR%\drivers\c656.tx

Tenta efectuar o download de alguns ficheiros:

– A partir da seguinte localização:
   • http://www.renatekoch.com/**********/44.exe
Encontra-se no disco rígido: %SYSDIR%\44.exe Além disso executa-se depois do download estar completo. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: TR/iBill.AW

– A partir da seguinte localização:
   • http://www.renatekoch.com/**********/22.exe
Além disso executa-se depois do download estar completo. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: TR/iBill.AW.2

– A partir da seguinte localização:
   • http://festivalgastronomico.com.br/**********/01.exe
Além disso executa-se depois do download estar completo. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: TR/Spy.BZub.IF.16

Registry (Registo do Windows) Um dos seguintes valores é adicionado para executar o processo depois reinicializar:

– [HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]
• olpr="olpr.exe"

É adicionada a seguinte chave de registo:

– [HKLM\software\microsoft\windows\currentversion]
• vvv=dword:0001e2d8

Veja aqui uma breve descrição.

Descrição adicionada por Daniel Steiner em Fri, 06 Jul 2007 07:35 (GMT+1)
Descrição adicionada por Daniel Steiner em Fri, 06 Jul 2007 08:03 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back