TR/PSW.LdPinch.agt - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/PSW.LdPinch.agt
Descoperit pe data de:	27/02/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Mediu
Fisier static:	Da
Marime:	143.360 Bytes
MD5:	2969a9e2eaca6efcc6d0da6bd68852b4
Versiune VDF:	6.33.01.27

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Kaspersky: Trojan-PSW.Win32.LdPinch.agt
   • TrendMicro: TSPY_LDPINCH.GT

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Creeaza un fisier
   • Utilizeaza propriul motor de email
   • Modificari in registri
   • Sustrage informatii

Imediat dupa lansarea in executie, pe ecran este afisat:

Fisiere Este creat fisierul:

– c:\pass.bin Informatii obtinute despre sistem.

Registrii sistemului Se adauga in registrii sistemului:

– [HKLM\SOFTWARE\Microsoft]
• @=dword:000011%cateva numere aleatoare de la 0 la 9%

Email Nu are rutina proprie de raspandire, dar poate trimite email-uri. Cel mai probabil, destinatarul este autorul virusului. Iata caracteristicile lui:

De la:
Expeditorul email-ului este urmatorul:
   • pinch@mail.ru

Catre:
Destinatarul mesajului este:
   • 434478@mail.ru

Subiect:
Urmatorul:
   • Pinch(%numele computerului%)

Atasament:
Numele fisierului atasat este urmatorul:
   • pass.bin

Atasamentul este o copie a fisierului creat: c:\pass.bin

Furt de informatii Incearca sa obtina urmatoarele informatii:
– Parole stocate, folosite de functia AutoComplete
– Informatii despre contul de email, obtinute din cheia de registru: HKCU\SoftwareMicrosoft\Internet Account Manager\Accounts

– Parolele din urmatoarele programe:
   • &RQ
   • BatMail
   • CuteFTP
   • INETCOMM Server
   • Miranda
   • Mozilla
   • Opera
   • Outlook
   • The Bat!
   • Total Commander
   • Trillian
   • WS_FTP
   • Windows Commander

Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• ASProtect

Pentru o descriere scurta click aici.

Descriere introdusa de Iulia Diaconescu la Mon, 27 Feb 2006 10:11 (GMT+1)
Descriere actualizata de Iulia Diaconescu la Tue, 28 Feb 2006 15:06 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back