TR/Autorun.aad - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/Autorun.aad
Data em que surgiu:	13/12/2007
Tipo:	Trojan
Incluído na lista "In The Wild"	Sim
Nível de danos:	De baixo a médio
Nível de distribuição:	De baixo a médio
Nível de risco:	De baixo a médio
Ficheiro estático:	Sim
Tamanho:	229.489 Bytes
MD5 checksum:	65d52f063bca0Deff652424c9e359675
Versão IVDF:	7.00.01.88

Vulgarmente Meio de transmissão:
   • Unidade de rede

Alias:
   • Mcafee: W32/Autorun.worm.g
   • Kaspersky: Virus.Win32.AutoRun.abt
   • F-Secure: Virus.Win32.AutoRun.abt
   • Grisoft: Worm/Autoit.GE
   • Eset: Win32/Sohanad.NBT

Sistemas Operativos:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega ficheiros
   • Altera o registo do Windows

Ficheiros Autocopia-se para as seguintes localizações
   • %WINDIR%\xmss.exe
   • %WINDIR%\Funny UST Scandal.exe
   • %unidade%:\xmss.exe
   • %unidade%:\Funny UST Scandal.exe

São criados os seguintes ficheiros:

– %WINDIR%\autorun.inf É um ficheiro de texto não malicioso com o seguinte conteúdo:
   •

– %unidade%:\autorun.inf É um ficheiro de texto não malicioso com o seguinte conteúdo:
   •

Registry (Registo do Windows) Altera as seguintes chaves de registo do Windows:

– [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
   Valor anterior:
   • Shell = explorer.exe
   Valor recente:
   • Shell = explorer.exe, xmss.exe

– [HKCR\.vbs]
   Valor anterior:
   • (Default) = vbsfile
   Valor recente:
   • (Default) = exefile

– [HKCR\.reg]
   Valor anterior:
   • (Default) = regfile
   Valor recente:
   • (Default) = exefile

Desactiva o Regedit e o Gestor de Tarefas:
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\
   Folder\Hidden\SHOWALL]
   Valor anterior:
   • CheckedValue = %definições do utilizador %
   Valor recente:
   • CheckedValue = 0

– [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
   Valor anterior:
   • NoDriveTypeAutoRun = %definições do utilizador %
   Valor recente:
   • NoDriveTypeAutoRun = ff

Detalhes do ficheiro Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com o seguinte empacotador de runtime:
• UPX

Veja aqui uma breve descrição.

Descrição adicionada por Andrei Gherman em Tue, 08 Jan 2008 08:49 (GMT+1)
Descrição adicionada por Andrei Gherman em Tue, 08 Jan 2008 08:54 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back