TR/Dldr.Crusher - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/Dldr.Crusher
Data em que surgiu:	13/09/2007
Tipo:	Trojan
Subtipo:	Downloader
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	De baixo a médio
Ficheiro estático:	Sim
Tamanho:	20.755 Bytes
MD5 checksum:	4e7b455616110B49650D6017a8ebe961
Versão IVDF:	6.39.01.124

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Sistemas Operativos:
   • Windows 2000
   • Windows XP

Efeitos secundários:
   • Descarrega ficheiros
   • Descarrega um ficheiro malicioso
   • Informação de roubos

Ficheiros Autocopia-se para a seguinte localização:
   • %PROGRAM FILES%\Common Files\Microsoft Shared\MSINFO\System6.jup

Apaga a cópia executada inicialmente.

É criado o seguinte ficheiro:

– %PROGRAM FILES%\Common Files\Microsoft Shared\MSINFO\System6.ins Além disso executa-se depois de gerado. Outras investigações apontam para que este ficheiro, também, seja malware.

Tenta efectuar o download de alguns ficheiros:

– A partir da seguinte localização:
   • http://www.lcve.cn/ma/**********
Encontra-se no disco rígido: %TEMPDIR%\cj.exe Além disso executa-se depois do download estar completo. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: TR/Crypt.NSPI.Gen

– A partir da seguinte localização:
   • http://www.lcve.cn/ma/**********
Encontra-se no disco rígido: %TEMPDIR%\ms.exe Além disso executa-se depois do download estar completo. Outras investigações apontam para que este ficheiro, também, seja malware.

– A partir da seguinte localização:
   • http://www.lcve.cn/ma/**********
Encontra-se no disco rígido: %TEMPDIR%\zx.exe Além disso executa-se depois do download estar completo. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: TR/Agent.22016.B

– A partir da seguinte localização:
   • http://www.lcve.cn/ma/**********
Encontra-se no disco rígido: %TEMPDIR%\wl.exe Além disso executa-se depois do download estar completo. Outras investigações apontam para que este ficheiro, também, seja malware.

– A partir da seguinte localização:
   • http://www.lcve.cn/ma/**********
Encontra-se no disco rígido: %TEMPDIR%\js.exe Além disso executa-se depois do download estar completo. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: TR/Crypt.FKM.Gen

Registry (Registo do Windows) São adicionadas as seguintes chaves ao registo:

– [HKCR\CLSID\{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}]
   • @=""

– [HKCR\CLSID\{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}\InProcServer32]
   • @="%PROGRAM FILES%\Common Files\Microsoft Shared\MSINFO\System6.ins"
   • "ThreadingModel"="Apartment"

Introdução de código viral noutros processos – Introduz o seguinte ficheiro num processo: %PROGRAM FILES%\Common Files\Microsoft Shared\MSINFO\System6.ins

Nome do processo:
• explorer.exe

Veja aqui uma breve descrição.

Descrição adicionada por Gabriel Mustata em Wed, 12 Sep 2007 14:11 (GMT+1)
Descrição adicionada por Gabriel Mustata em Mon, 17 Sep 2007 08:30 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back