ADSPY/BaiduBar.P - Adware / Spyware

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	ADSPY/BaiduBar.P
Descoperit pe data de:	02/10/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	19.968 Bytes
MD5:	306cee9a4db1909c45960c79980413fd
Versiune VDF:	6.36.00.71
Versiune IVDF:	6.36.00.86

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Kaspersky: Trojan.Win32.Agent.tl
   • F-Secure: Trojan.Win32.Agent.tl
   • Eset: Win32/Agent.TL

Sistem de operare:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca fisiere malware
   • Modificari in registri

Fisiere Se copiaza in urmatoarea locatie:
   • %TEMPDIR%\%combinatie de caractere aleatoare%.tmp

Creeaza urmatorul director:
   • %SYSDIR%\A4\baisob\update

Sunt create fisierele:

– Fisiere inofensive:
   • %SYSDIR%\A4\baisob\update\updatefile.lst
   • %SYSDIR%\A4\baisob\update\waitdown.lst

Incearca sa descarce cateva fisiere:

– Adresa este urmatoarea:
   • soft.baiso.com.cn/02/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\A4\baisob\update\up.dat

– Adresa este urmatoarea:
   • ad.baiso.com.cn/02/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\A4\baisob\update\adout.dat Acest fisier poate contine si alte locatii de descarcare si poate servi ca sursa de noi amenintari.

– Adresa este urmatoarea:
   • down.lons.cn/02/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\A4\baisob\update\verx.dat

– Adresa este urmatoarea:
   • down.lons.cn/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\A4\baisob\update\realupdate.exe In momentul analizei, aceasta era deja o noua versiune de malware.

– Adresa este urmatoarea:
   • down.lons.cn/02/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\A4\baisob\update\dlldostb.dll

– Adresa este urmatoarea:
   • down.lons.cn/02/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\A4\baisob\update\novel.exe

– Adresa este urmatoarea:
   • down.lons.cn/02/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\A4\baisob\update\winampb.exe Analiza ulterioara a relevat ca si acest fisier este malware.

– Adresa este urmatoarea:
   • down.lons.cn/02/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\A4\baisob\update\avpb.exe Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Drop.Agent.awb.10

Registrii sistemului Se adauga in registrii sistemului:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\baisob]
   • "SetupPath"="%SYSDIR%\A4\baisob"
   • "main"="1.0.0.14"
   • "selfUpdate"="1.0.0.17"
   • "otherUpdate"="1.0.0.16"
   • "2"="2.0.1.248"

Alte informatii Cauta o conexiune Internet, contactand urmatorul website:
• www.microsoft.com

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• UPX

Pentru o descriere scurta click aici.

Descriere introdusa de Adriana Popa la Fri, 06 Oct 2006 12:54 (GMT+1)
Descriere actualizata de Adriana Popa la Mon, 09 Oct 2006 09:07 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back