Полное описание

Имя:	DR/Monder.436224
Обнаружен:	14/10/2008
Вид:	Дроппер
В реальных условиях:	Нет
Отмеченные факты заражения:	От низкого до среднего
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Нет
Версия IVDF:	7.00.07.40 - вторник, 14 октября 2008 г.

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Mcafee: Vundo trojan
   • Kaspersky: not-a-virus:AdWare.Win32.Virtumonde.bih
   • F-Secure: AdWare.Win32.Virtumonde.bih
   • Eset: Win32/TrojanDownloader.ConHook trojan
   • Bitdefender: Trojan.Vundo.GE

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Загружает вредоносного файл
   • Создает файл

Файлы Создаются следующие файлы:

– %TEMPDIR%\IXP000.TMP\is151099.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Vundo.Gen

– %TEMPDIR%\IXP000.TMP\RP11_A~1.EXE После полного завершения процесса создания он запускается на выполнение.

Реестр Изменяется следующий ключ реестра:

– [HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce]
Новое значение:
• "wextract_cleanup0"="rundll32.exe %SYSDIR%\advpack.dll,DelNodeRunDLL32 "%TEMPDIR%\IXP000.TMP\""

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Описание добавил Thomas Wegele в(о) четверг, 23 октября 2008 г.
Описание обновил Thomas Wegele в(о) четверг, 23 октября 2008 г.

Назад . . . .