TR/Agent.bag - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Agent.bag
Descoperit pe data de:	30/06/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	21.504 Bytes
MD5:	897b5eafd36fd52801645d35541f1b27
Versiune VDF:	6.35.00.98
Versiune IVDF:	6.35.00.124

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Symantec: Trojan.Zlob
   • Kaspersky: Trojan-Downloader.Win32.Small.cy
   • TrendMicro: TROJ_SMALL.BYY
   • Bitdefender: Trojan.Downloader.Small.DUA

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca un fisier malware
   • Modificari in registri

Fisiere Se copiaza in urmatoarele locatii:
   • %SYSDIR%\ab03f65e.exe
   • %home%\Local Settings\Application Data\ab03f65e.exe

Incearca sa descarce un fisier:

– Adresa este urmatoarea:
   • http://www.blueskyltd.biz/**********
Fisierul este stocat pe hard disc la: %directorul de activare malware%\loaded.exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware.

Registrii sistemului Urmatoarele chei sunt adaugate in registri pentru a rula procesul la repornirea sistemului:

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• "ab03f65e.exe"="%SYSDIR%\ab03f65e.exe"

– HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• "ab03f65e.exe"="%home%\Local Settings\Application Data\ab03f65e.exe"

Backdoor Servere contactate:

• http://207.226.177.108/BN/**********

Astfel se pot transmite informatii.

Trimte informatii despre:
• Statusul actual al malware-ului

Alte informatii Mutex:
Creeaza urmatorul mutex:
• be75e0da

Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• PE Pack

Pentru o descriere scurta click aici.

Descriere introdusa de Ionut Slaveanu la Tue, 05 Sep 2006 11:52 (GMT+1)
Descriere actualizata de Ionut Slaveanu la Tue, 05 Sep 2006 12:00 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back