Полное описание

Имя:	TR/Dldr.EbayBill.F
Обнаружен:	15/08/2006
Вид:	Троянская программа
Подвид:	Downloader
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	13.824 байт.
Контрольная сумма MD5:	7c0a442f2608b22f331062cbfa4352a4
Версия VDF:	6.35.01.94
Версия IVDF:	6.35.01.95 - вторник, 15 августа 2006 г.

Общее Ранее были обнаружены как:
   • TR/Dldr.EbayBill.D

Операционные системы:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP

Последствия:
   • Загружает файл
   • Создает файл
   • Изменение реестра

После запуска выдается следующая информация:

Картинка была отредактирована для улучшения отображения.

Malware crashes if the file %SYSDIR%\drivers\winut.dat is missing.

Файлы Создается собственная копия:
   • %SYSDIR%\ipf.exe

Файл будет переписан.
– %SYSDIR%\drivers\winut.dat

Со следующим содержимым:
   • http://actsmiley.co.uk/img/**********
     http://spbfp.atlant.ru/sys/**********
     http://dreadwolf.net/**********
     http://dynafilmes.com.br/imagens/**********
     http://docslv.com/gallery/bridge/**********
     http://soloaguia.com/imagens/**********
     http://spbfp.atlant.ru/sys/sys/**********
     http://dynafilmes.com.br/imagens/3/**********
     http://soloaguia.com/imagens/3/**********
     http://leads4sales.co.uk/images/main/**********
     http://dbspider.net/approach-som/images/**********

Попытка загрузки следующего файла:

– Следующий URL:
   • http://actsmiley.co.uk/img/**********

Реестр – [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "IPF.EXE"="%SYSDIR%\ipf.exe"

Описание добавил Andrei Ivanes в(о) вторник, 15 августа 2006 г.
Описание обновил Andrei Ivanes в(о) вторник, 15 августа 2006 г.

Назад . . . .