TR/Agent.ajt.2.A - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Agent.ajt.2.A
Descoperit pe data de:	04/05/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut spre mediu
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	11.448 Bytes
MD5:	29819f344cb6e4554da85af980cd81f9
Versiune VDF:	6.34.01.32
Versiune IVDF:	6.34.01.33

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • TrendMicro: TROJ_SMALL.BUR
   • Bitdefender: Trojan.Downloader.Small.AVB

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Creeaza fisiere malware
   • Modificari in registri
   • Posibilitatea accesului neautorizat la computer

Fisiere Se copiaza in urmatoarele locatii:
• %SYSDIR%\AppEvent.exe
• %SYSDIR%\Microsoft TAPIE\AppCheck.dat

Sunt create fisierele:

– %SYSDIR%\AppCheck.dll Fisierul este executat dupa ce a fost creat. Analiza ulterioara a relevat ca si acest fisier este malware.
– %SYSDIR%\ResIeDll.dll

Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "Microsoft TAP"="%SYSDIR%\AppEvent.exe"

Urmatoarea cheie din registri este modificata:

Diverse setari in Explorer:
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
   Run]
   Noua valoare:
   • "KB83072651"="%SYSDIR%\AppEvent.exe"

Backdoor Servere contactate:
Unul dintre:
• http://3.qjqjqj.com/**********
• http://32.zhubb.com/**********

Injectarea codului malware in alte procese – Injecteaza fisierul urmator intr-un proces: %SYSDIR%\AppCheck.dll

Numele procesului:
• explorer.exe

Alte informatii Cauta o conexiune Internet, contactand urmatorul website:
• http://www.163.com/

Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• WinUpack

Pentru o descriere scurta click aici.

Descriere introdusa de Gabriel Mustata la Wed, 06 Sep 2006 15:38 (GMT+1)
Descriere actualizata de Andrei Ivanes la Thu, 21 Sep 2006 16:25 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back