TR/PSW.LdPinch.agt - Trojan

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	TR/PSW.LdPinch.agt
Обнаружен:	27/02/2006
Вид:	Троянская программа
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Средний
Файл статистики:	Да
Размер файла:	143.360 байт.
Контрольная сумма MD5:	2969a9e2eaca6efcc6d0da6bd68852b4
Версия VDF:	6.33.01.27

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Kaspersky: Trojan-PSW.Win32.LdPinch.agt
   • TrendMicro: TSPY_LDPINCH.GT

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает файл
   • Использует собственный почтовый движок
   • Изменение реестра
   • Похищает информацию

После запуска выдается следующая информация:

Файлы Создается файл:

– c:\pass.bin Файл содержит информацию о системе.

Реестр Добавляется следующий ключ реестра:

– [HKLM\SOFTWARE\Microsoft]
• @=dword:000011%множестов случайных чисел от 0 до 9%

Email Не имеет собственной процедуры размножения. Занимается рассылкой электронных писем. Адресат может оказаться отправителем. Подробности приведены ниже:

От:
Отправитель письма:
   • pinch@mail.ru

Кому:
Получателем письма является:
   • 434478@mail.ru

Тема:
Следующее:
   • Pinch(%Имя компьютера%)

Прикрепленный файл:
Следующее имя прикрепленного файла:
   • pass.bin

Прикрепленный файл является копией созданного файла: c:\pass.bin

Кража Попытка кражи следующей информации:
– Используемые функцией AutoComplete пароли
– Информация об учетной записи электронной почты из реестра: HKCU\Software\Microsoft\Internet Account Manager\Accounts

– Пароли следующих программ:
   • &RQ
   • BatMail
   • CuteFTP
   • INETCOMM Server
   • Miranda
   • Mozilla
   • Opera
   • Outlook
   • The Bat!
   • Total Commander
   • Trillian
   • WS_FTP
   • Windows Commander

Данные файла Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• ASProtect

Краткое описание см. здесь.

Описание добавлено: Iulia Diaconescu Mon, 27 Feb 2006 10:11 (GMT+1)
Описание обновлено: Iulia Diaconescu Tue, 28 Feb 2006 15:06 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back