TR/FwBypass.A.537 - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/FwBypass.A.537
Descoperit pe data de:	04/07/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Mediu
Fisier static:	Da
Marime:	113.152 Bytes
MD5:	3eb9e470350D6927cff49c790A1e6785
Versiune VDF:	6.35.00.115
Versiune IVDF:	6.35.00.141

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Kaspersky: Trojan-PSW.Win32.LdPinch.ats
   • Bitdefender: Trojan.FirewallBypass

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Modificari in registri
   • Sustrage informatii

Fisiere Se copiaza in urmatoarea locatie:
• %WINDIR%\svchîst2.exe

Este creat fisierul:

– c:\out.bin Informatii obtinute despre sistem.

Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– HKCU\Software\Microsoft\Windows\CurrentVersion\Run
   • "System"="%WINDIR%\svchîst2.exe"

Creeaza urmatoarea valoare, pentru a trece de Windows XP firewall:

– HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\
   FirewallPolicy\StandardProfile\AuthorizedApplications\List
   • "%WINDIR%\svchîst2.exe"="%WINDIR%\svchîst2.exe:*:Enabled:svchîst2"

Se adauga in registrii sistemului:

– HKCR\.key
   • "(Default)"="regfile"

Email Nu are rutina proprie de raspandire, dar poate trimite email-uri. Cel mai probabil, destinatarul este autorul virusului. Iata caracteristicile lui:

Formatul email-ului:

Catre: xinchpass@mail.ru
Subiect: Subject: Passes from Pinch 2
Atasament:
• out.bin

Furt de informatii Incearca sa obtina urmatoarele informatii:
– Informatii despre contul de email, obtinute din cheia de registru: HKCU\SoftwareMicrosoft\Internet Account Manager\Accounts

– Parolele din urmatoarele programe:
   • ICQ
   • CuteFTP
   • CuteFTP PRO
   • Far(ftp plugin)
   • Miranda
   • Outlook
   • RimArts
   • The Bat!
   • Total Commander
   • Trillian
   • Windows Commander

Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• ASProtect

Pentru o descriere scurta click aici.

Descriere introdusa de Irina Boldea la Tue, 08 Aug 2006 15:10 (GMT+1)
Descriere actualizata de Andrei Gherman la Thu, 10 Aug 2006 10:04 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back