TR/Dldr.iBill.AZ - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Dldr.iBill.AZ
Descoperit pe data de:	06/08/2007
Tip:	Troian
Subtip:	Downloader
ITW:	Da
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut spre mediu
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	7.219 Bytes
MD5:	5878aca543afcdb9c1d77a953b18f862
Versiune IVDF:	6.39.0.215

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003

Fisiere Incearca sa descarce un fisier:

– Adresa este urmatoarea:
• http://www.lookedarouder.com/**********
Fisierul este stocat pe hard disc la: c:\4.tmp In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware.

Injectarea codului malware in alte procese – Se injecteaza ca un thread remote intr-un proces.

    Numele procesului:
   • svchost.exe

   Daca operatiunea se termina cu succes, malware-ul se opreste din executie, iar componenta injectata ramane activa.

Pentru o descriere scurta click aici.

Descriere introdusa de Daniel Steiner la Mon, 06 Aug 2007 08:02 (GMT+1)
Descriere actualizata de Philipp Wolf la Mon, 06 Aug 2007 08:37 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back