TR/Agent.XZ.2 - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Agent.XZ.2
Descoperit pe data de:	15/08/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	229.376 Bytes
MD5:	0909f75f0Ecfdee39dbc872b680251a3
Versiune VDF:	6.35.01.94
Versiune IVDF:	6.35.01.95

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Kaspersky: Trojan.Win32.Agent.xz
   • TrendMicro: TROJ_STARTPA.CZ

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Creeaza fisiere
   • Modificari in registri
   • Sustrage informatii
   • Posibilitatea accesului neautorizat la computer

Fisiere Se copiaza in urmatoarea locatie:
   • %SYSDIR%\mouser.exe

Incearca sa descarce cateva fisiere:

– Adresa este urmatoarea:
   • http://www.v0107.com/0107/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\mouser.xl Acest fisier poate contine si alte locatii de descarcare si poate servi ca sursa de noi amenintari.

– Adresa este urmatoarea:
   • http://www.8wei.net/ad2/**********
Fisierul este stocat pe hard disc la: %SYSDIR%\cj.xl Acest fisier poate contine si alte locatii de descarcare si poate servi ca sursa de noi amenintari.

Registrii sistemului Se adauga in registrii sistemului:

– HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• "Userinit"="%SYSDIR%\userinit.exe,%SYSDIR%\mouser.exe"

Backdoor    • http://www.xh5.cn/**********?id=2&mac=%adresa MAC%&yanzheng=%numar hexazecimal%

Astfel se pot transmite informatii.

Trimte informatii despre:
    • adresa MAC
    • Statusul actual al malware-ului

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: Delphi.

Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• PECompact

Pentru o descriere scurta click aici.

Descriere introdusa de Marius T. Nicolae la Thu, 14 Sep 2006 12:13 (GMT+1)
Descriere actualizata de Andrei Ivanes la Wed, 18 Oct 2006 10:06 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back