Полное описание

Имя:	TR/Drop.Mudro.CY.67
Обнаружен:	25/11/2008
Вид:	Троянская программа
Подвид:	Dropper
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	98.469 байт.
Контрольная сумма MD5:	0a4721716c3052dd87e8627594668267
Версия IVDF:	7.01.00.132 - вторник, 25 ноября 2008 г.

Общее Метод распространения:
   • Email

Псевдонимы (аliases):
   • Kaspersky: Trojan-Dropper.Win32.Mudrop.cy
   • F-Secure: Trojan-Dropper.Win32.Mudrop.cy
   • Sophos: Troj/Mdrop-BUZ
   • Panda: Trj/Dropper.WW
   • Grisoft: BackDoor.Ircbot.GCK
   • Eset: Win32/TrojanDropper.Agent.AGE trojan
   • Bitdefender: Trojan.Muldrop.PZN

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает потенциально опасный файл

Файлы Создается файл:

– %TEMPDIR%\winnitask.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Agent.CWS.33

Email Программа не имеет собственной процедуры распространения. Распространяется с помощью электронной почты. Подробности приведены ниже:

От:
Адрес отправителя был фальсифицирован.

Тема:
Следующее:
   • Hallo von Dagmar

Тело:

   • Hallo von Dagmar

     Deine Kontakt-Anfrage bei Model-Begleitung habe ich gelesen und
     möchte mich kurz vorstellen.

     Diskretion ist von meiner Seite absolut gegeben, ich mache das mal aus
     Neugier und Spaß, habe keine finanziellen Interessen. Möchte mich einfach
     mal nett ausführen lassen und einen schönen Abend verbringen.
     Ich komme aus der Nähe der Ortes, den Du angegeben hast für ein Treffen.

     Ich bin 28 Jahre, Angestellte, schlank, lange schöne Haare, gepflegt, aufge-
     schlossen, offen, kontaktfreudig und sehr neugierig. Hängt auch damit zusam-
     men, dass ich zur Zeit in keiner Beziehung bin und keinen Freund habe.

     Ich schicke mal ein Bild von mir mit, als gepacktes Format.

     Wenn noch Interesse besteht, melde Dich, wenn Du mir Deine Tel. Nummer,
     oder Handy Nummer schreibst, dann kann ich mich nach der Arbeit gern mal
     bei Dir melden.

     Bin schon gespannt, Gruß, Dagmar

Прикрепленный файл:
Следующее имя прикрепленного файла:
   • Foto-Dagmar__JPG.com

Прикрепленный файл является копией вредоносной программы:

Письмо выглядит следующим образом:

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Описание добавил Thomas Wegele в(о) вторник, 25 ноября 2008 г.
Описание обновил Thomas Wegele в(о) вторник, 25 ноября 2008 г.

Назад . . . .