TR/Dldr.Agent.axs - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Dldr.Agent.axs
Descoperit pe data de:	27/09/2006
Tip:	Troian
Subtip:	Downloader
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	13.845 Bytes
MD5:	8257c182dd26881722ce8d381671201f
Versiune VDF:	6.36.00.47
Versiune IVDF:	6.36.00.58

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Mcafee: Downloader-AAP
   • Kaspersky: Trojan-Downloader.Win32.Agent.axs
   • TrendMicro: PAK_Generic.002
   • F-Secure: W32/Small.DUJ
   • Sophos: Troj/Spamgen-A
   • Eset: Win32/TrojanDownloader.Agent.AXS

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca un fisier
   • Modificari in registri

Fisiere Se copiaza in urmatoarea locatie:
• %SYSDIR%\upnp.exe

Incearca sa descarce un fisier:

– Adresa este urmatoarea:
• http://www.dolas.biz/**********
Fisierul este stocat pe hard disc la: %temporary internet files%\Content.IE5\%director ales aleator%\c.htm In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Acest fisier poate contine si alte locatii de descarcare si poate servi ca sursa de noi amenintari.

Registrii sistemului Urmatoarea cheie este adaugata in registri, in mod repetat, pentru a porni procesul dupa reboot.

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Upnp"="%directorul de activare malware%\%fisier executat%"

Se adauga in registrii sistemului:

– [HKCU\Software\unker\%fisier executat%\main]
• "cid"="%valori hex%"

Reţea Exploit:
Foloseste urmatoarea vulnerabilitate:
– MS01-059 (Unchecked Buffer in Universal Plug and Play)

Reducerea vitezei:
– Este posibila si o usoara incetinire a sistemului, datorita accesarilor multiple in retea.

Backdoor Servere contactate:

• http://www.dolas.biz/**********

Astfel se pot transmite informatii. Aceasta se face printr-o interogare HTTP GET intr-un script PHP.

Trimte informatii despre:
• Statusul actual al malware-ului

Alte informatii Mutex:
Creeaza urmatorul mutex:
• ewffefewfwjioIJOJIojioerjiogryivctyxrtio

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• FSG

Pentru o descriere scurta click aici.

Descriere introdusa de Monica Ghitun la Wed, 27 Sep 2006 13:04 (GMT+1)
Descriere actualizata de Andrei Ivanes la Fri, 20 Oct 2006 14:41 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back