Полное описание

Имя:	TR/Agent.LS.5
Обнаружен:	28/07/2006
Вид:	Троянская программа
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	33.792 байт.
Контрольная сумма MD5:	055cc94ec195ddfa969535fe41f1891f
Версия VDF:	6.35.01.17 - пятница, 28 июля 2006 г.
Версия IVDF:	6.35.01.17 - пятница, 28 июля 2006 г.

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдоним (alias):
   • Bitdefender: MemScan:Trojan.Downloader.Seproger.A

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает файлы
   • Создает вредоносные файлы
   • Похищает информацию

Файлы Выполненная копия программы удаляется.

Создаются следующие файлы:

– %Рабочая папка вредоносной программы%\p2hhr.bat После полного завершения процесса создания он запускается на выполнение. Данный batch-файл используется для удаления файла.
– %SYSDIR%\bensorty03.dll Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Dldr.Small.ddx.1

– %TEMPDIR%\%несколько произвольных чисел% .exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Dldr.Small.ckf.3

– %TEMPDIR%\%несколько произвольных чисел% .exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Drop.Small.app

Попытка запустить на выполнение следующий файл:

– Имя файла:
• Regsvr32.exe
с помощью следующего параметра командной строки: /s bensorty03.dll

Backdoor Устанавливает соединение с сервером
Следующий:
• http://traffic-acc.com:8088/unik/**********

В результате может пересылаться информация. Это происходит с помощью HTTP GET запроса PHP скрипта.

Передает информацию о:
• Текущий malware статус.

Данные файла Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• PE Pack

Описание добавил Marius T. Nicolae в(о) вторник, 1 августа 2006 г.
Описание обновил Marius T. Nicolae в(о) среда, 9 августа 2006 г.

Назад . . . .