SPR/Hoax.Renos.EG.4 - Security Privacy Risk

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	SPR/Hoax.Renos.EG.4
Descoperit pe data de:	20/09/2006
Tip:	Risc de securitate-confidentialitate
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	32.768 Bytes
MD5:	4b2a5bab4d14fe9d981bcff374279c28
Versiune VDF:	6.35.01.115
Versiune IVDF:	6.35.01.116

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Mcafee: Puper trojan
   • Kaspersky: not-virus:Hoax.Win32.Renos.eg
   • Sophos: Troj/Puper-UD
   • Bitdefender: Trojan.Zlob.BC

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Creeaza un fisier malware
   • Reduce setarile de securitate
   • Modificari in registri

Imediat dupa lansarea in executie, pe ecran este afisat:

Fisiere Este creat fisierul:

– %SYSDIR%\ixt%combinatie de caractere aleatoare%.dll Fisierul este executat dupa ce a fost creat. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Dldr.Zlob.Uk

Registrii sistemului Urmatoarele chei sunt adaugate in registrii sistemului:

– [HKCR\CLSID\{873eb32d-ae1a-4183-89bd-45a77f761be4}]
   • "(Default)"=""

– [HKCR\CLSID\{873eb32d-ae1a-4183-89bd-45a77f761be4}\InprocServer32]
   • "ThreadingModel"="Apartment"
   • "(Default)"="%SYSDIR%\ixt0.dll"

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{873eb32d-ae1a-4183-89bd-45a77f761be4}]
   • "(Default)"=""

– [HKLM\SOFTWARE\Classes\CLSID\{873eb32d-ae1a-4183-89bd-45a77f761be4}\
   InprocServer32]
   • @="%SYSDIR%\ixt0.dll"
   • "ThreadingModel"="Apartment"

Urmatoarea cheie din registri este modificata:

Diverse setari in Explorer:
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\
   run]
   Noua valoare:
   • "issearch.exe"="issearch.exe"

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Pentru o descriere scurta click aici.

Descriere introdusa de Monica Ghitun la Wed, 20 Sep 2006 15:47 (GMT+1)
Descriere actualizata de Andrei Ivanes la Wed, 18 Oct 2006 12:06 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back