TR/Proxy.Delf.AA.2 - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Proxy.Delf.AA.2
Descoperit pe data de:	28/11/2005
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	14.848 Bytes
MD5:	399620492b3e054b84caecae975aba95
Versiune VDF:	6.32.00.223

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Kaspersky: Trojan-Proxy.Win32.Delf.aa

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Utilizeaza propriul motor de email

Fisiere Este creat fisierul:

– %directorul de activare malware%\mm.pid

Incearca sa descarce un fisier:

– Adresa este urmatoarea:
• http://wm.kanny**********.info/cgi-bin5/repeaterm.fcgi?n=%cateva numere aleatoare de la 0 la 9%&lastid=&rand=%%cateva numere aleatoare de la 0 la 9%.%cateva numere aleatoare de la 0 la 9%e-0001
Fisier care continte informatii legate de functia de spam a malware-ului

Email Contine un motor SMTP integrat, pentru a trimite spam prin email. Astfel se va conecta direct la serverul destinatar. Caracteristicile sunt:

De la:
Adrese obţinute de pe Internet. Vă rugăm nu presupuneţi că a fost intenţia expeditorului să vă trimită acest email. Este posibil ca el să nu ştie că este infectat sau chiar să nu aibă sistemul infectat. În plus, este posibil să primiţi email-uri returnate care să vă indice că sunteţi infectat, lucru care poate fi de asemenea fals.

Catre:
– Adrese obţinute de pe Internet.

Email Adrese email colectate:
Colectează adrese de email contactând următorul site:
• http://wm.kanny**********.info/cgi-bin5/repeaterm.fcgi?n=%cateva numere aleatoare de la 0 la 9%&lastid=&rand=%%cateva numere aleatoare de la 0 la 9%.%cateva numere aleatoare de la 0 la 9%e-0001

Backdoor Servere contactate:
Urmatorul:
• http://wm.**********ciya.info/cgi-bin5/receiver.fcgi?id=%cateva numere aleatoare de la 0 la 9%&sent=%cateva numere aleatoare de la 0 la 9%&lost=&drop=&acc=

Astfel se pot transmite informatii.

Trimte informatii despre:
• Statusul actual al malware-ului

Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• UPX

Pentru o descriere scurta click aici.

Descriere introdusa de Iulia Diaconescu la Mon, 28 Nov 2005 16:01 (GMT+1)
Descriere actualizata de Iulia Diaconescu la Wed, 07 Dec 2005 13:17 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back