W32/Stanit - Malware

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	W32/Stanit
Descoperit pe data de:	14/07/2005
Tip:	File Infector
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Mediu
Potential de distrugere:	Mediu
Fisier static:	Nu
Marime:	3.666 Bytes
Versiune VDF:	6.31.00.202

General Alias:
   • Symantec: W32.Licum
   • Mcafee: W32/Gael.worm.a
   • Kaspersky: Virus.Win32.Tenga.a
   • TrendMicro: PE_TENGA.A-O
   • Sophos: W32/Tenga-A
   • VirusBuster: virus Win32.Tenga.A
   • Bitdefender: Win32.Gael.3666

Sisteme de operare:
   • Windows XP

Efecte secundare:
   • Descarca un fisier malware
   • Profita de vulnerabilitatile softului

   W32/Stanit is a windows file infector that searches the computer for PE executable files. The search routine scans the hard drive recursively for .exe files. It appends its code at the end of the infected files, modifying the entry point in the file header in order to execute itself.

   In order to prevent multiple infections of the same file, an infection marker is added to the modified files: the 50th byte in each infected file is modified to value 56 - ascii value "V".

Fisiere Incearca sa descarce un fisier:

– Adresa este urmatoarea:
• http://utenti.lycos.it/vx9/**********
In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware.

Incearca se execute urmatorul fisier:

– Numele fisierului:
• dl.exe
Fisierul contine cod malware.

Reţea Exploit:
Foloseste urmatoarea vulnerabilitate:
– MS03-026 (Buffer Overrun in RPC Interface)

Generarea adreselor IP:
Creeaza adrese IP aleatoare si incearca sa le contacteze.

Backdoor Servere contactate:

• http://**********.users.freebsd.at:80

Alte informatii Mutex:
Creeaza urmatorul mutex:
• gaelicum

Pentru o descriere scurta click aici.

Descriere introdusa de Sergiu Oprea la Mon, 28 Aug 2006 08:45 (GMT+1)
Descriere actualizata de Sergiu Oprea la Fri, 08 Sep 2006 13:56 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back