TR/Autoit.X - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Autoit.X
Descoperit pe data de:	24/10/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut spre mediu
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	184.830 Bytes
MD5:	49f1472c7d714b55675c4787c65e8b4f
Versiune VDF:	6.36.00.154
Versiune IVDF:	6.36.00.171

General Metoda de raspandire:
   • Messenger

Alias:
   • Mcafee: W32/YahLover.worm
   • Kaspersky: Trojan.Win32.Autoit.x
   • Sophos: Troj/Tiotua-A
   • VirusBuster: Trojan.KeySpyLog.H
   • Bitdefender: Win32.Worm.Sohanat.E

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca un fisier
   • Modificari in registri

Fisiere – Adresa este urmatoarea:
• http://chendang.net/nguyen/**********
Fisierul este stocat pe hard disc la: %WINDIR%\taskmng.exe La momentul realizarii descrierii, acest fisier nu era disponibil pentru o analiza ulterioara.

Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "Task Manager"="%WINDIR%\taskmng.exe"

Urmatoarele chei sunt adaugate in registrii sistemului:

– HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
   • "DisableTaskMgr"=dword:00000001
   • "DisableRegistryTools"=dword:00000001

– HKCU\Software\Microsoft\Internet Explorer\Main
   • "Window Title"="Lam dc gi khi gio la con so 0 ..."

– HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
   • "Homepage"=dword:00000001

Urmatoarele chei din registri sunt modificate:

– HKCU\Software\yahoo\pager\View\YMSGR_Launchcast
   Noua valoare:
   • "content url"="http://chendang.net/nguyen/"

– HKCU\Software\yahoo\pager\View\YMSGR_buzz
   Noua valoare:
   • "content url"="http://chendang.net/nguyen/"

– HKCU\Software\Microsoft\Internet Explorer\Main
   Noua valoare:
   • "Start Page"="http://chendang.net/nguyen/"

Messenger Se raspandeste prin messenger. Caracteristicile sunt:

– Yahoo Messenger

Catre:
Toate intrarile din lista de contacte.

Mesaj
Mesajul transmis arata ca unul din urmatoarele:

   • Ai muon diet virut thi` vao day, ba` kon du`ng co' click vao nhung site khac nhe ... http://chendang.net/**********

   • Bay gio` bu`n wa' chang biet lam gi` , gui? ta.ng ba kon trang nay vao choi... http://chendang.net/**********

   • Cha` cha` !!! Ai ma` bi con virus thi` vao day ma` diet no diiiiii ... http://chendang.net/**********

   • Con gai nha ai ma` xinh the ko biet nua~ , dep ghe vao day di ... http://chendang.net/**********

   • Dem nay ko co em , dem dai bong nhien day hon huhu :((... http://chendang.net/**********

   • Gio phai lam gi tiep theo day pa kon giup tui voi ... http://chendang.net/**********

   • Me kiep ghet nhat la thang nao` ma` choi con virut do' , ai bi vao day xoa no nhe'... http://chendang.net/**********

   • Nha'm chen dang an ti`nh nay ma lo`ng nguoi nao co hay !!! Van biet yeu thuong la` tro` dua` ma` minh van me say ;))... http://chendang.net/**********

   • Tha nguoi dung noi se yeu minh toi mai thoi thi gio day toi se vui hon. Gio nguoi lac loi buoc chan ve noi xa xoi, cay dang chi rieng minh toi... http://chendang.net/**********

   • Toi di lang thang lan trong bong toi buot gia, ve dau khi da mat em roi? Ve dau khi bao nhieu mo mong gio da vo tan... Ve dau toi biet di ve dau? http://chendang.net/**********

In momentul analizei, fisierul nu mai era online.

Mesajele primite pot arata astfel:

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• UPX

Pentru o descriere scurta click aici.

Descriere introdusa de Ionut Slaveanu la Thu, 28 Sep 2006 11:10 (GMT+1)
Descriere actualizata de Andrei Ivanes la Mon, 27 Nov 2006 15:55 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back