Полное описание

Имя:	TR/Agent.137216.2.A
Обнаружен:	31/07/2008
Вид:	Троянская программа
В реальных условиях:	Да
Отмеченные факты заражения:	От низкого до среднего
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	137.216 байт.
Контрольная сумма MD5:	831e11da49fee6b692d009b8f71822cf
Версия IVDF:	7.00.05.199 - четверг, 31 июля 2008 г.

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдоним (alias):
   • Symantec: Trojan Horse
   • Kaspersky: Backdoor.Win32.NewRest.h
   • TrendMicro: TROJ_MUTANT.EW
   • F-Secure: Backdoor.Win32.NewRest.h
   • Sophos: Troj/Drop-AK
   • Panda: Trj/Exchanger.T
   • Eset: Win32/Rustock.NFW
   • Bitdefender: Trojan.Rootkit.Rustock.F

Операционные системы:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Использует собственный почтовый движок

Email Программа обладает собственным SMTP ядром для рассылки спама. Для этого устанавливается прямое соединение с сервером. Подробности приведены здесь:

От:
Адрес отправителя был фальсифицирован.

Кому:
– Сгенерированные адреса

Тема:
Одно из следующих:
   • Miley Cyrus describes her dream man
   • West Nile virus cases reported in California
   • Beijing under threat as Olympics looms
   • US Potatoes unsafe for consumption
   • Man shoots churchgoers over liberal views
   • Typhoon in Taiwan devastates city
   • Car bomb in Washington kills hundreds
   • Bridge collapses in New York
   • FDA warns against eating lobster
   • Amy Winehouse hospitalized following drug overdose
   • New cure for Alzheimers' discovered
   • Woman gives birth to 18th child

Тело:
– Содержит HTML код.
Тело письма имеет один из следующих видов:

   • JFK heir found http://**********.de/livestreaming.html.

   • Plastic surgery on face can cause cancer - Johns Hopkins study http://www.firma-**********.de/livestreaming.html

   • China now richer than US - Merrill Lynch study http://www.**********.com.tw/livestreaming.html

   • Thailand decides to cut off economic exchanges with Cambodia, putting possibility of war on the table
     http://www.**********studio.com/livestreaming.html

Письмо выглядит следующим образом:

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• UPX

Описание добавил Thomas Wegele в(о) пятница, 1 августа 2008 г.
Описание обновил Philipp Wolf в(о) среда, 13 августа 2008 г.

Назад . . . .