Полное описание

Имя:	TR/Vundo.MD
Обнаружен:	13/11/2008
Вид:	Троянская программа
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Нет
Размер файла:	~ 26.000 байт.
Версия IVDF:	7.01.00.83 - четверг, 13 ноября 2008 г.

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Kaspersky: Trojan.Win32.Agent.anyk
   • TrendMicro: TROJ_VUNDO.SC
   • F-Secure: Trojan:W32/Vundo.BL
   • Bitdefender: Trojan.Vundo.FYD

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Изменение реестра

Файлы Создается собственная копия:
• %SYSDIR%\%случайная комбинация букв из восьми букв%.dll

Выполненная копия программы удаляется.

Реестр Добавляется ключ реестра для повторного запуска процесса после перезагрузки системы.

– [HKCR\CLSID\{73259091-9574-4ED8-A40F-7F65AFC28634}\InprocServer32]
   • @="%SYSDIR%\%случайная комбинация букв из восьми букв%.dll"
   • "ThreadingModel"="Both"

Добавляется следующий ключ реестра:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
   %случайная комбинация букв из восьми букв%]
   • "Asynchronous"=dword:00000001
   • "DllName"="%случайная комбинация букв из восьми букв%.dll"
   • "Impersonate"=dword:00000000
   • "Logon"="o"
   • "Logoff"="f"

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:

Описание добавил Thomas Wegele в(о) понедельник, 24 ноября 2008 г.
Описание обновил Thomas Wegele в(о) понедельник, 24 ноября 2008 г.

Назад . . . .