TR/Proxy.VB.W - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Proxy.VB.W
Descoperit pe data de:	20/02/2007
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Mediu
Fisier static:	Da
Marime:	32.768 Bytes
MD5:	73a728e521c78aa959b7bc106c5d50f8
Versiune VDF:	6.37.01.122
Versiune IVDF:	6.37.01.123

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Kaspersky: Trojan-Proxy.Win32.VB.w
   • VirusBuster: Trojan.PR.VB.ZLN

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca un fisier malware
   • Modificari in registri
   • Posibilitatea accesului neautorizat la computer

Fisiere Se copiaza in urmatoarele locatii:
   • %WINDIR%\Rencom.exe
   • %SYSDIR%\file32.exe

Incearca sa descarce un fisier:

– Adresa este urmatoarea:
   • http://www.china-abc.cn/**********
Fisierul este stocat pe hard disc la: c:\121qq_update.exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware.

Registrii sistemului Urmatoarele chei sunt adaugate in registri pentru a rula procesul la repornirea sistemului:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "file32"="%SYSDIR%\file32.exe"

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
• "Rencom"="%WINDIR%\Rencom.exe"

Backdoor Servere contactate:
Urmatoarele:
   • http://www.china-abc.cn/**********
   • http://www.china-abc.cn/**********

In plus, conexiunea e reluata periodic.

Posibilitati de control la distanta:
    • Vizitarea unui website

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: Visual Basic.

Pentru o descriere scurta click aici.

Descriere introdusa de Ernest Szocs la Thu, 01 Mar 2007 10:34 (GMT+1)
Descriere actualizata de Andrei Gherman la Thu, 01 Mar 2007 11:57 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back