TR/Dldr.iBill.AW - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Dldr.iBill.AW
Descoperit pe data de:	05/07/2007
Tip:	Troian
Subtip:	Downloader
ITW:	Da
Numar infectii raportate:	Mediu
Potential de raspandire:	Mediu
Potential de distrugere:	Scazut
Fisier static:	Da
Marime:	22.528 Bytes
MD5:	e8ecd57d3e66439d8f76e3fb788109ad
Versiune VDF:	6.39.00.103
Versiune IVDF:	6.39.00.104

General Alias:
   • Mcafee: Downloader-BDB trojan
   • Kaspersky: Trojan-Downloader.Win32.Nurech.bt
   • F-Secure: Trojan-Downloader:W32/Nurech.BT

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca fisiere malware
   • Modificari in registri

Fisiere Se copiaza in urmatoarea locatie:
   • %SYSDIR%\olpr.exe

Este creat fisierul:

– Fisier inofensiv:
   • %SYSDIR%\drivers\c656.tx

Incearca sa descarce cateva fisiere:

– Adresa este urmatoarea:
   • http://www.renatekoch.com/**********/44.exe
Fisierul este stocat pe hard disc la: %SYSDIR%\44.exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/iBill.AW

– Adresa este urmatoarea:
   • http://www.renatekoch.com/**********/22.exe
In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/iBill.AW.2

– Adresa este urmatoarea:
   • http://festivalgastronomico.com.br/**********/01.exe
In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Spy.BZub.IF.16

Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

– [HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]
• olpr="olpr.exe"

Se adauga in registrii sistemului:

– [HKLM\software\microsoft\windows\currentversion]
• vvv=dword:0001e2d8

Pentru o descriere scurta click aici.

Descriere introdusa de Daniel Steiner la Fri, 06 Jul 2007 07:35 (GMT+1)
Descriere actualizata de Daniel Steiner la Fri, 06 Jul 2007 08:03 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back