TR/Hijack.AE - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/Hijack.AE
Descoperit pe data de:	10/11/2008
Tip:	Troian
ITW:	Da
Numar infectii raportate:	Scazut spre mediu
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut
Fisier static:	Nu
Marime:	~19.500 Bytes
Versiune IVDF:	7.01.00.65

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca fisiere malware
   • Sustrage informatii

Backdoor Servere contactate:

• %parametru linie de comanda%

Astfel se pot transmite informatii si se poate obtine control la distanta. Aceasta se face prin metoda HTTP POST, folosind un script PHP.

Injectarea codului malware in alte procese – Se injecteaza intr-un proces.

Numele procesului:
• %parametru linie de comanda%

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Pentru o descriere scurta click aici.

Descriere introdusa de Andrei Gherman la Mon, 17 Nov 2008 14:01 (GMT+1)
Descriere actualizata de Andrei Gherman la Mon, 17 Nov 2008 14:14 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back