TR/Spy.Banker.BAY - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Spy.Banker.BAY
Descoperit pe data de:	02/10/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Mediu
Fisier static:	Da
Marime:	294.792 Bytes
MD5:	48913bbd9f747a27e747685c445fc84e
Versiune VDF:	6.36.00.71
Versiune IVDF:	6.36.00.86

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Kaspersky: Trojan-Spy.Win32.Banker.cbk
   • F-Secure: Trojan-Spy.Win32.Banker.cbk
   • Grisoft: PSW.Banker
   • Eset: Win32/Spy.Banker.AHY

Sistem de operare:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Modificari in registri
   • Sustrage informatii

Fisiere Se copiaza in urmatoarele locatii:
• %ALLUSERSPROFILE%\start menu\programs\startup\Windows Update.exe
• %SYSDIR%\Windows Update.exe

Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Winconfig"="%SYSDIR%\Windows Update.exe"

Email Nu are rutina proprie de raspandire, dar poate trimite email-uri. Cel mai probabil, destinatarul este autorul virusului. Iata caracteristicile lui:

De la:
Adresa este falsificata.
Expeditorul email-ului este unul din urmatorii:
   • ATIVADO! %numele computerului%
   • $$$$ CEF

Catre:
Destinatarii mesajului sunt:
   • newfamilyxxxx1@gmail.com
   • infossss@gmail.com

Formatul email-urilor:

De la: ATIVADO! %numele computerului%
Catre: newfamilyxxxx1@gmail.com

De la: $$$$ CEF
Catre: newfamilyxxxx1@gmail.com
Subiect: CHEGOU UMA INFO CEF
Corp mesaj:
   • [+] Tipo...........: %informatiile sustrase%
     [+] Agência........: %informatiile sustrase%
     [+] Conta..........: %informatiile sustrase%
     [+] Senha NET......: %informatiile sustrase%
     [+] Ass. Eletrônica: %informatiile sustrase%

Email-ul arata astfel:

Email Server MX:
Se poate conecta la serverul MX:
• gsmtp185.google.com

Furt de informatii Incearca sa obtina urmatoarele informatii:

– O rutina de logare este pornita dupa ce un site este vizitat:
• https://internetcaixa.caixa.gov.br/NASApp/SIIBC/saldo.processa

– Face captura la:
• Informatii de logare

–Sunt afisate ferestre cu formulare, asa cum arata imaginile de mai jos:

Alte informatii Mutex:
Creeaza urmatorul mutex:
• DsKmSk MuTexXx

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: Delphi.

Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• PEtite

Pentru o descriere scurta click aici.

Descriere introdusa de Adriana Popa la Mon, 09 Oct 2006 10:48 (GMT+1)
Descriere actualizata de Adriana Popa la Mon, 09 Oct 2006 16:02 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back