TR/Dldr.VB.aan.2 - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Dldr.VB.aan.2
Descoperit pe data de:	03/05/2006
Tip:	Troian
Subtip:	Downloader
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	24.580 Bytes
MD5:	890C9bfa18e9fd32e95ccb129299caac
Versiune VDF:	6.34.01.29

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Mcafee: StartPage-IU
   • Kaspersky: Trojan-Downloader.Win32.VB.aan
   • Bitdefender: Trojan.Downloader.VB.AAN

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca fisiere malware

Fisiere Este creat fisierul:

– Un fisier temporar care poate fi sters dupa aceea:
   • %SYSDIR%\drivers\etc\hosts.new

Incearca sa descarce cateva fisiere:

– Adresa este urmatoarea:
   • http://allmegabucks.com/sys/242/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\winsrv32.exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware.

– Adresa este urmatoarea:
   • http://allmegabucks.com/sys/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\reger.exe Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Click.VB.BP

– Adresa este urmatoarea:
   • http://allmegabucks.com/sys/242/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\winbl32.dll Analiza ulterioara a relevat ca si acest fisier este malware.

Backdoor Servere contactate:
Urmatorul:
• http://allmegabucks.com/sys/**********

Astfel se pot transmite informatii. Aceasta se face printr-o interogare HTTP GET intr-un script PHP.

Trimte informatii despre:
• Statusul actual al malware-ului

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: Visual Basic.

Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• UPX

Pentru o descriere scurta click aici.

Descriere introdusa de Iulia Diaconescu la Thu, 04 May 2006 10:03 (GMT+1)
Descriere actualizata de Iulia Diaconescu la Mon, 15 May 2006 11:18 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back