TR/Dldr.Agent.auj.2 - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Dldr.Agent.auj.2
Descoperit pe data de:	24/08/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Mediu
Fisier static:	Da
Marime:	15.577 Bytes
MD5:	24e29e137d1eb329dc6c3e3ae7b8af12
Versiune VDF:	6.35.01.135
Versiune IVDF:	6.35.01.138

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Kaspersky: Trojan-PSW.Win32.WOW.cv
   • TrendMicro: TROJ_DROPPER.AZZ
   • VirusBuster: Trojan.PWS.WOW.CI
   • Bitdefender: Trojan.PWS.Lineage.ME

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Creeaza un fisier malware
   • Sustrage informatii

Fisiere Creeaza urmatorul director:
• C:\BBWOW

Este creat fisierul:

– C:\BBWOW\BBMS_DLL.DLL Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Dldr.Small.dcv.1

Injectarea codului malware in alte procese – Injecteaza fisierul urmator intr-un proces: C:\BBWOW\BBMS_DLL.DLL

Numele procesului:
• %toate procesele active%

Alte informatii Mutex:
Creeaza urmatorul mutex:
• WOW_DLL_MUTEX

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: Delphi.

Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• FSG

Pentru o descriere scurta click aici.

Descriere introdusa de Marius T. Nicolae la Fri, 25 Aug 2006 10:39 (GMT+1)
Descriere actualizata de Andrei Ivanes la Thu, 07 Sep 2006 16:32 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back