TR/Dldr.iBill.AR - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Dldr.iBill.AR
Descoperit pe data de:	09/05/2007
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	21.504 Bytes
MD5:	7b3dc8ed3a14892fd2ac850B0F415496
Versiune VDF:	6.38.01.110
Versiune IVDF:	6.38.01.116

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Mcafee: Downloader-AAP trojan
   • Kaspersky: Trojan-Downloader.Win32.Nurech.bp
   • F-Secure: Trojan-Downloader.Win32.Nurech.bp

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca fisiere
   • Descarca fisiere malware
   • Creeaza un fisier
   • Modificari in registri

Fisiere Se copiaza in urmatoarea locatie:
• %SYSDIR%\isxa.exe

Este creat fisierul:

– %SYSDIR%\drivers\c656.tx Acesta este un fisier text care nu prezinta pericol si are urmatorul continut:
• %resurse folosite de malware descarcate de pe internet%

Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– [HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]
• isxa = isxa.exe

Se adauga in registrii sistemului:

– [HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION]
• TTT = %numar hexazecimal%

Backdoor Servere contactate:
Urmatoarele:
   • http://flusentiere.de/images/counter/**********
   • http://www.renatekoch.com/html/**********
   • http://www.berkili-maschinen.de/img/**********
   • http://adolf-seeger.de/rs/images/**********
   • http://thaibaa.org/files/**********
   • http://thaifisherfolk.com/Doc/**********
   • http://alsiroyal.de/img/suche/**********
   • http://ganzheitliche-kurse.de/RUBRIKEN/**********

Odata conectat, descarca o alta lista de servere.
Astfel se obtine control la distanta. Raspunsul serverului este scris in fisierul: %SYSDIR%\drivers\c656.tx

Posibilitati de control la distanta:
    • descarcare fisier

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Pentru o descriere scurta click aici.

Descriere introdusa de Andrei Gherman la Thu, 31 May 2007 09:43 (GMT+1)
Descriere actualizata de Andrei Gherman la Thu, 31 May 2007 09:44 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back