TR/Click.Agent.GP - Trojan

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	TR/Click.Agent.GP
Обнаружен:	15/02/2006
Вид:	Троянская программа
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Низкий
Файл статистики:	Да
Размер файла:	4.096 байт.
Контрольная сумма MD5:	8372245642dc0E91828894e80F472d10
Версия VDF:	6.33.00.232

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Kaspersky: Trojan-Clicker.Win32.Agent.gp
   • TrendMicro: TROJ_CLICKER.IX
   • Sophos: Troj/AdClick-CB
   • VirusBuster: Trojan.CL.Agent.CDS
   • Bitdefender: Trojan.Clicker.Agent.GP

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Изменение реестра

Файлы Удаляются следующие файлы:
• %WINDIR%\Web\DeskMovr.htt
• %APPDATA%\desktop.ini

Создаются следующие файлы:

– %APPDATA%\Microsoft\Internet Explorer\Desktop.htt
– %SYSDIR%\ad.html Дальнейшие исследования выявили, что данный файл является вредоносной программой.

Реестр Изменяются следующие ключи реестра:

– HKCU\Software\Microsoft\Internet Explorer\Desktop\General
   Прежнее значение:
   • "WallpaperLocalFileTime"=%шестнадцатиричное значение%
   Новое значение:
   • "WallpaperLocalFileTime"=%шестнадцатиричное значение%

– HKCU\Software\Microsoft\Internet Explorer\Desktop\Components\0
   Прежнее значение:
   • "Source"=""
     "SubscribedURL"=""
     "FriendlyName"=""
     "Flags"=dword:
     "Position"=
     "CurrentState"=dword:
     "OriginalStateInfo"=
     "RestoredStateInfo"=
   Новое значение:
   • "Source"="%SYSDIR%\ad.html"
     "SubscribedURL"=""
     "FriendlyName"=""
     "Flags"=dword:%Число%
     "Position"=%шестнадцатиричное значение%
     "CurrentState"=dword:%Число%
     "OriginalStateInfo"=%шестнадцатиричное значение%
     "RestoredStateInfo"=%шестнадцатиричное значение%

Backdoor Устанавливает соединение с сервером
Следующий:
• http://media.top-banners.com/advertpro/servlet/view/dynamic/html/**********

Возможности удаленного контроля:
• Посещение веб-страницы

Краткое описание см. здесь.

Описание добавлено: Ionut Slaveanu Wed, 17 May 2006 10:51 (GMT+1)
Описание обновлено: Ionut Slaveanu Fri, 26 May 2006 18:43 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back