Имя:TR/PSW.Lineage.VD
Обнаружен:17/07/2006
Вид:Троянская программа
В реальных условиях:Да
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:Средний
Файл статистики:Да
Размер файла:26.627 байт.
Контрольная сумма MD5:29e1dd7658d7c337fab08beb8343a81b
Версия VDF:6.33.01.45
Версия IVDF:6.33.01.46 - четверг, 2 марта 2006 г.

 Общее Метод распространения:
   • Нет собственной процедуры распространения


Псевдонимы (аliases):
   •  Symantec: Infostealer.Lineage
   •  TrendMicro: TSPY_LINEAGE.AQZ
   •  Bitdefender: Dropped:Trojan.Pws.Lineage.ZT


Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Последствия:
   • Создает потенциально опасный файл
   • Изменение реестра
   • Похищает информацию

 Файлы Создается собственная копия:
   • %WINDIR%\Config\svhost32.exe



Создается файл:

– %SYSDIR%\fzgdll.dll После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/PSW.Lineage.ZT.1

 Реестр –  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "fzg"="%WINDIR%\Config\svhost32.exe"

 Email Не имеет собственной процедуры размножения. Занимается рассылкой электронных писем. Адресат может оказаться отправителем. Подробности приведены ниже:


От:
Отправитель письма:
   • vip@microsoft.com

 Кража Попытка кражи следующей информации:

– Пароль программы:
   • Lineage

 Инфицирование –  Следующий файл вставляется в процесс: %SYSDIR%\fzgdll.dll

    Все следующие процессы:
   • explorer.exe
   • %Процессы с ото
Описание добавил Monica Ghitun в(о) понедельник, 17 июля 2006 г.
Описание обновил Monica Ghitun в(о) понедельник, 7 августа 2006 г.

Назад . . . .
 
 
 
 

© 2012 Avira Operations GmbH & Co. KG. Все права защищены.