Имя:TR/Proxy.Mitgl.DQ.1
Обнаружен:15/08/2005
Вид:Троянская программа
В реальных условиях:Нет
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:Средний
Файл статистики:Да
Размер файла:9.056 байт.
Контрольная сумма MD5:14c6230994fc57492f56182592cd255b
Версия VDF:6.31.1.52

 Общее Псевдонимы (аliases):
   •  Kaspersky: Trojan-Proxy.Win32.Mitglieder.dq
   •  VirusBuster: Trojan.DL.Agent.ST
   •  Bitdefender: Trojan.Proxy.Mitglieder.DQ


Операционные системы:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP


Последствия:
   • Создает файл
   • Изменение реестра
   • Похищает информацию

 Файлы Создаются собственные копии:
   • %SYSDIR%\msnethlp32.exe
   • %SYSDIR%\msnethlp32.dll



Создается файл:

– %SYSDIR%mscore.bin

 Backdoor Открываются следующие порты:

– %WINDIR%\explorer.exe к произвольному TCP порту чтобы обеспечить наличие прокси-сервера.
– %WINDIR%\explorer.exe к произвольному TCP порту чтобы обеспечить наличие прокси-сервера.


Устанавливает соединение с сервером
Один из следующих:
   • www.manwithn**********e.biz/cgi-bin/get.cgi
   • www.in**********e.net/cgi-bin/get.cgi
   • www.shivaspace**********logy.cn/cgi-bin/get.cgi
   • www.trymyg**********.com/cgi-bin/get.cgi

В результате может пересылаться информация. Это происходит с помощью HTTP GET запроса CGI скрипта.


Передает информацию о:
    • Тип Интернет-соединения
    • Текущий malware статус.
    • Информация о сети
    • Открытый порт
    • ID платформы
    • Системное время
    • Информация об операционной системе Windows

 Инфицирование – Вставляется в процесс в качестве удаленного программного потока.

    Имя процесса:
   • explorer.exe


 Разное Интернет соединение:
Для проверки доступного Интернет соединения устанавливаются контакты со следующими DNS серверами:
   • www.manwithnoname.biz
   • www.intlive.net
   • www.shivaspacetechnology.cn
   • www.trymygift.com

 Данные файла Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
   • FSG 1.3

Описание добавил Victor Tone в(о) понедельник, 15 августа 2005 г.
Описание обновил Victor Tone в(о) пятница, 26 августа 2005 г.

Назад . . . .
 
 
 
 

© 2012 Avira Operations GmbH & Co. KG. Все права защищены.