Полное описание

Имя:	Worm/Agent.W.45
Вид:	Червь
В реальных условиях:	Нет
Отмеченные факты заражения:	От низкого до среднего
Потенциал распространения:	Низкий
Потенциал повреждений:	Средний
Файл статистики:	Да
Размер файла:	89.600 байт.
Контрольная сумма MD5:	13220535a6b7f53cd2bf352c8445fd3a
Версия VDF:	7.01.01.225
Версия IVDF:	7.01.01.237 - пятница, 6 февраля 2009 г.

Общее Псевдонимы (аliases):
   • Kaspersky: P2P-Worm.Win32.Palevo.asy
   • Sophos: Mal/Autorun-E
   • Bitdefender: Trojan.Downloader.Injecter.B

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает файл
   • Изменение реестра

Файлы Создается собственная копия:
   • C:\RECYCLER\S-1-5-21-8749679017-0950430147-468708784-3200\hlpsvc.exe

Создается файл:

– C:\RECYCLER\S-1-5-21-8749679017-0950430147-468708784-3200\Desktop.ini Файл является безвредным текстовым файлом со следующим содержимым:
   • [.ShellClassInfo]
     CLSID={645FF040-5081-101B-9F08-00AA002F954E}

Реестр Для повторного запуска процесса после перезагрузки системы одно из следующих значений добавляется к ключу реестра.

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "Microsoft Help and Support"="C:\RECYCLER\S-1-5-21-8749679017-0950430147-468708784-3200\hlpsvc.exe"

Backdoor Устанавливает соединение с сервером
Все последующие:
   • 0xdeadbeef.cn:37454
   • hitmen.it:37454
   • not.malware.lv:37454

В результате обеспечиваются функции скрытого удаленного управления.

Инфицирование – Объект внедряется в процесс.

Имя процесса:
• explorer.exe

Данные файла Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:

Описание добавил Irina Diaconescu в(о) понедельник, 2 марта 2009 г.
Описание обновил Irina Diaconescu в(о) понедельник, 2 марта 2009 г.

Назад . . . .