Полное описание

Имя:	TR/BHO.gfu
Обнаружен:	02/09/2008
Вид:	Троянская программа
В реальных условиях:	Да
Отмеченные факты заражения:	От низкого до среднего
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Нет
Размер файла:	155.648 байт.
Версия IVDF:	7.00.06.106 - вторник, 2 сентября 2008 г.

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Symantec: Trojan.Zlob
   • Mcafee: Puper trojan
   • Kaspersky: Trojan-Downloader.Win32.BHO.sz
   • F-Secure: Trojan-Downloader.Win32.BHO.sz
   • Sophos: Mal/FakeAV-D
   • Panda: Adware/WebSearch
   • Eset: Win32/TrojanDownloader.FakeAlert.IC trojan

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Изменение реестра

Реестр Добавляется ключ реестра для повторного запуска процесса после перезагрузки системы.

– [HKCR\CLSID\{709d3024-e53d-4627-b8d8-740df2058cce}\InprocServer32]
   • @="%Рабочая папка вредоносной программы%\%malware dll%"
   • "ThreadingModel"="Apartment"

С добавлением следующих ключей регистрируется BHO (browser helper object):

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{cb287b37-cd29-45dc-b85b-8d6ff14b9f91}]
   • @="CodecPlugin Class"
   • "NoExplorer"=dword:00000001

Добавляются следующие ключи реестра:

– [HKCR\CLSID\{709d3024-e53d-4627-b8d8-740df2058cce}]
   • @="XMLDOMDocumentEventsSink Class"
   • "AppID"="{bc849b24-f887-4368-bb77-939d069a3517}"

– [HKCR\CLSID\{709d3024-e53d-4627-b8d8-740df2058cce}\ProgID]
   • @="CodecBHO.XMLDOMDocumentEventsSink.1"

– [HKCR\CLSID\{709d3024-e53d-4627-b8d8-740df2058cce}\TypeLib]
   • @="{7b2a5567-a549-42fc-b870-a5e35dca583b}"

– [HKCR\CLSID\{709d3024-e53d-4627-b8d8-740df2058cce}\
   VersionIndependentProgID]
   • @="CodecBHO.XMLDOMDocumentEventsSink"

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Описание добавил Thomas Wegele в(о) вторник, 28 октября 2008 г.
Описание обновил Thomas Wegele в(о) вторник, 28 октября 2008 г.

Назад . . . .