Имя:TR/PSW.Lineage.EM.5
Обнаружен:17/07/2006
Вид:Троянская программа
В реальных условиях:Да
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:Средний
Файл статистики:Да
Размер файла:36.864 байт.
Контрольная сумма MD5:e70A613bc03f252a786e3fea308cd6d7
Версия VDF:6.35.00.134
Версия IVDF:6.35.00.173 - понедельник, 17 июля 2006 г.

 Общее Метод распространения:
   • Нет собственной процедуры распространения


Псевдонимы (аliases):
   •  Symantec: Infostealer.Lineage
   •  Kaspersky: Trojan-PSW.Win32.Lineage.em
   •  TrendMicro: TSPY_LINEAGE.ANU


Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Последствия:
   • Создает файлы
   • Изменение реестра
   • Похищает информацию

 Файлы Создается собственная копия:
   • %PROGRAM FILES%\Microsoft\svhost32.exe



Создается следующая директория:
   • %PROGRAM FILES%\Microsoft



Создается файл:

– %SYSDIR%\msdll.dll После полного завершения процесса создания он запускается на выполнение.

 Реестр Для повторного запуска процесса после перезагрузки системы одно из следующих значений добавляется к ключу реестра.

–  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "ms"="%PROGRAM FILES%\Microsoft\svhost32.exe"

 Email Не имеет собственной процедуры размножения. Занимается рассылкой электронных писем. Адресат может оказаться отправителем. Подробности приведены ниже:
Отправитель письма:
   • vip@microsoft.com

 Кража Попытка кражи следующей информации:

– Пароль программы:
   • Lineage

 Инфицирование –  Следующий файл вставляется в процесс: %SYSDIR%\msdll.dll

    Все следующие процессы:
   • explorer.exe
   • %Процессы с ото
Описание добавил Monica Ghitun в(о) понедельник, 17 июля 2006 г.
Описание обновил Monica Ghitun в(о) четверг, 3 августа 2006 г.

Назад . . . .
 
 
 
 

© 2012 Avira Operations GmbH & Co. KG. Все права защищены.