TR/Zlob.65536.1 - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Zlob.65536.1
Descoperit pe data de:	10/10/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	64.579 Bytes
MD5:	0A3394d12040e19cedf8fdbaf5787cb6
Versiune VDF:	6.36.00.89
Versiune IVDF:	6.36.00.105

General Alias:
   • Sophos: Troj/Zlobns-R

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP

Efecte secundare:
   • Descarca fisiere
   • Creeaza un fisier
   • Creeaza un fisier malware
   • Modificari in registri

Fisiere Sunt create fisierele:

– Fisiere inofensive:
   • %home%\Start Menu\Programs\X Password Generator\X Password Generator login
   • %PROGRAM FILES%\X Password Generator\X Password Generator

– %PROGRAM FILES%\X Password Generator\uninst.exe Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Zlob.65536.1

– %PROGRAM FILES%\X Password Generator\xpassgenerator.exe Detectat ca: TR/Zlob.65536.1

– %PROGRAM FILES%\X Password Generator\xpassgenerator.exe.manifest

Incearca sa descarce cateva fisiere:

– Adresa este urmatoarea:
   • http://85.255.118.2/ultra/php/**********
Fisierul este stocat pe hard disc la: %TEMPDIR%\laf5.tmp In plus, acest fisier este executat dupa ce este descarcat de pe Internet.

– Adresa este urmatoarea:
   • http://85.255.118.2/ultra/php/**********
Fisierul este stocat pe hard disc la: %TEMPDIR%\laf6.tmp In plus, acest fisier este executat dupa ce este descarcat de pe Internet.

– Adresa este urmatoarea:
   • http://85.255.118.2/ultra/php/**********
Fisierul este stocat pe hard disc la: %TEMPDIR%\laf7.tmp In plus, acest fisier este executat dupa ce este descarcat de pe Internet.

– Adresa este urmatoarea:
   • http://85.255.118.2/ultra/php/**********
Fisierul este stocat pe hard disc la: %TEMPDIR%\laf8.tmp In plus, acest fisier este executat dupa ce este descarcat de pe Internet.

Registrii sistemului Urmatoarele chei sunt adaugate in registrii sistemului:

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
   X Password Generator
   • "ProductionEnvironment"="1"
   • "DisplayName"="X Password Generator 4.0"
   • "UninstallString"="%PROGRAM FILES%\X Password Generator\uninst.exe"
   • "DisplayIcon"="%PROGRAM FILES%\X Password Generator\uninst.exe"
   • "DisplayVersion"="4.0"
   • "URLInfoAbout"="http://www.xpassgenerator.com"
   • "Publisher"="X Password Generator Inc."

– HKCU\Software\Internet Security
   • "Type"=dword:00000001
   • "Path"="%PROGRAM FILES%\X Password Generator"
   • "Removable"=dword:00000000

Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• UPX

Pentru o descriere scurta click aici.

Descriere introdusa de Bogdan Iliuta la Wed, 01 Nov 2006 16:04 (GMT+1)
Descriere actualizata de Bogdan Iliuta la Mon, 20 Nov 2006 12:07 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back