Имя:TR/PSW.Delf.CRW
Обнаружен:30/12/2008
Вид:Троянская программа
В реальных условиях:Да
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:Средний
Файл статистики:Да
Размер файла:485.376 байт.
Контрольная сумма MD5:295cdcae63106be37fcc44c1649460df
Версия IVDF:7.01.01.49 - вторник, 30 декабря 2008 г.

 Общее Метод распространения:
   • Нет собственной процедуры распространения


Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Последствия:
   • Создает файл
   • Похищает информацию


После запуска выдается следующая информация:


 Файлы Создаются следующие файлы:

– %home%\Application Data\Scan-Report.txt Файл является безвредным текстовым файлом со следующим содержимым:
   • %похищенная информация%

– %home%\Application Data\.642_32bits_FiX_1.2-TemDono.exe После полного завершения процесса создания он запускается на выполнение.

 Backdoor Устанавливает соединение с сервером
Следующий:
   • ftp://aw8.awardspace.com

В результате может пересылаться информация.

Передает информацию о:
    • Полученная из похищенного блока информация

 Кража Попытка кражи следующей информации:
– Используемые функцией AutoComplete пароли
– Информация об учетной записи электронной почты из реестра: HKCU\Software\Microsoft\Internet Account Manager\Accounts

– Пароли следующих программ:
   • Internet Explorer 6
   • Internet Explorer 7
   • Mozilla Firefox
   • Google Talk
   • Trillian
   • Microsoft Outlook
   • Steam
   • Messenger Live
   • MSN Messenger
   • Vitalwerks DUC

 Данные файла Язык программирования:
 Программа была написана на Delphi.

Описание добавил Andrei Gherman в(о) пятница, 9 января 2009 г.
Описание обновил Andrei Gherman в(о) пятница, 9 января 2009 г.

Назад . . . .
 
 
 
 

© 2012 Avira Operations GmbH & Co. KG. Все права защищены.