TR/Breplibot.K - Trojan

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	TR/Breplibot.K
Обнаружен:	31/01/2006
Вид:	Троянская программа
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Средний
Файл статистики:	Да
Размер файла:	10.752 байт.
Контрольная сумма MD5:	1b9107fe3a2d3c35b0853f6b3eff611f
Версия VDF:	6.33.00.176

Общее Метод распространения:
   • Нет собственной процедуры распространения

Ранее были обнаружены как:
   • Worm/Breplibot.K

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Отключение приложений безопасности
   • Снижает уровень настроек безопасности
   • Изменение реестра
   • Позволяет несанкционированно подключиться к компьютеру

Файлы Создается собственная копия:
   • %SYSDIR%\lsadst.exe

Выполненная копия программы удаляется.

Создаются следующие файлы:

– Файлы предназначены для временного использования и могут быть удалены.
   • %TEMPDIR%\%случайная комбинация из трех букв%.bat
   • %TEMPDIR%\%случайная комбинация из трех букв%.bat

Реестр Добавляются ключи реестра для повторного запуска процессов после перезагрузки системы.

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• WindowsProtocolLog = lsadst.exe

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• WindowsProtocolLog = lsadst.exe

IRC Для передачи системной информации и установки удаленного соединения происходит подключение к IRC серверу:

Сервер: 161.6.23.**********
Порт: 8080
Канал: #tue
Имя: [0000-XP]%случайная буквенная комбинация%

– Вредоносный объект имеет способность собирать и передавать следующую информацию:
    • Время жизни вредоносной программы

– Вредоносная программа обладает способностью выполнять следующие действия:
    • Запустить файл
    • Закрыть потенциально опасную программу

Завершение процесса Список завершаемых процессов:
   • mcvsshld.exe; kpf4gui.exe; kpf4ss.exe; SymWSC.exe; SAVSCAN.EXE;
      SNDSrvc.exe; ccEvtMgr.exe; ccApp.exe; nmain.exe; NAVW32.exe;
      mcvsrte.exe; TeaTimer.exe; MRT.exe; Ad-watch.exe; gcasServ.exe;
      gcasDTServ.exe; mcupdate.exe; mcshield.exe

Разное Мьютекс:
Создается мьютекс:
• lsadst.exe

Данные файла Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:

Краткое описание см. здесь.

Описание добавлено: Andrei Gherman Tue, 31 Jan 2006 17:31 (GMT+1)
Описание обновлено: Andrei Gherman Mon, 13 Feb 2006 15:33 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back