TR/Lager.U.1 - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Lager.U.1
Descoperit pe data de:	14/02/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	48.164 Bytes
MD5:	044650cf2d2b490699df8259c22f50b8
Versiune VDF:	6.33.00.225

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Kaspersky: Trojan-Proxy.Win32.Lager.ah
   • TrendMicro: TROJ_GALAPOPER.T
   • VirusBuster: virus Trojan.PR.Lager.Y
   • Bitdefender: Trojan.Spy.Agent.CN

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca un fisier malware
   • Creeaza fisiere
   • Modificari in registri

Fisiere Se copiaza in urmatoarea locatie:
   • %SYSDIR%\symsvcsa.exe

Sunt create fisierele:

– Fisier inofensiv:
   • %SYSDIR%\zlbw.dll

– Un fisier temporar care poate fi sters dupa aceea:
   • %SYSDIR%\log.txt

Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "aupd" = "%SYSDIR%\symsvcsa.exe"

Urmatoarele chei sunt adaugate in registrii sistemului:

– [HKEY_CURRENT_USER]
   • "ColorTable19"=dword:%numar hexazecimal%
   • "ColorTable20"=dword:%numar hexazecimal%

Backdoor Servere contactate:
Urmatoarele:
   • 216.255.179.234/new/cntr/**********
   • 69.50.171.172/**********
   • 69.50.161.106/**********
   • 216.255.179.235/new/cls/**********

Astfel se pot transmite informatii si se poate obtine control la distanta. Se foloseste metoda HTTP GET si POST printr-un script PHP.

Trimte informatii despre:
    • Numele sistemului
    • Statusul actual al malware-ului

Posibilitati de control la distanta:
    • descarcare fisier

Alte informatii Mutex:
Creeaza urmatorul mutex:
• _alanchum

Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Pentru o descriere scurta click aici.

Descriere introdusa de Daniel Constantin la Fri, 17 Feb 2006 16:04 (GMT+1)
Descriere actualizata de Daniel Constantin la Mon, 20 Feb 2006 14:00 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back