TR/Drop.Agent.70774 - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Drop.Agent.70774
Tip:	Troian
Subtip:	Dropper
ITW:	Nu
Numar infectii raportate:	Ridicat
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	70.774 Bytes
MD5:	72B8E2CD965F54FE924CBA585E64D216
Versiune VDF:	6.38.01.135
Versiune IVDF:	6.38.01.141

General Alias:
   • Mcafee: Spy-Agent.bw trojan
   • Kaspersky: Trojan.Win32.Buzus.gyj
   • F-Secure: Trojan.Win32.Buzus.gyj
   • Sophos: Mal/Packer
   • Eset: Win32/Wigon.BC trojan
   • Bitdefender: Trojan.Spy.WSNPoem.CN

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows CE

Efecte secundare:
   • Creeaza un fisier malware
   • Modificari in registri

Fisiere Este creat fisierul:

– %sysdir%\ntos.exe Fisierul este executat dupa ce a fost creat. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Spy.Buzus.gyj

Registrii sistemului Urmatoarea cheie din registri este modificata:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Noua valoare:
• "Userinit"="%SYSDIR%\userinit.exe,%SYSDIR%\ntos.exe,"

Injectarea codului malware in alte procese – Injecteaza fisierul urmator intr-un proces: ntos.exe

Numele procesului:
• winlogon.exe

Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Pentru o descriere scurta click aici.

Descriere introdusa de Irina Diaconescu la Fri, 23 May 2008 14:23 (GMT+1)
Descriere actualizata de Irina Diaconescu la Fri, 30 May 2008 11:55 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back