TR/Dldr.VB.aet - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Dldr.VB.aet
Descoperit pe data de:	06/07/2006
Tip:	Troian
Subtip:	downloader
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Mediu
Fisier static:	Da
Marime:	26.624 Bytes
MD5:	eecbe21f23fe081b7f776682866f28a8
Versiune VDF:	6.35.00.126
Versiune IVDF:	6.35.00.154

General Alias:
   • Kaspersky: Trojan-Downloader.Win32.VB.aet
   • VirusBuster: trojan Trojan.DL.VB.WON
   • Bitdefender: Trojan.Downloader.VB.QU

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP

Efecte secundare:
   • Descarca un fisier malware
   • Creeaza un fisier

Fisiere Este creat fisierul:

– %directorul curent%\%fisier executat%.bat Fisierul batch este folosit pentru stergerea unui fisier.

– Adresa este urmatoarea:
• http://sdoxnisuka.info/bin/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\ieschedule.exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Spy.Sters.V.10

Registrii sistemului Se adauga in registrii sistemului:

– HKLM\SYSTEM\CurrentControlSet\Control\InitRegKey\mod
   • "jpeg"="1"
   • "fake"="1"
   • "inject"="1"

Alte informatii Cauta o conexiune Internet, contactand urmatorul website:
• www.microsoft.com

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: Visual Basic.

Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• UPX

Pentru o descriere scurta click aici.

Descriere introdusa de Bogdan Iliuta la Thu, 31 Aug 2006 17:00 (GMT+1)
Descriere actualizata de Bogdan Iliuta la Fri, 24 Nov 2006 08:20 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back