SPR/Hoax.Renos.EG.4 - Security Privacy Risk

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	SPR/Hoax.Renos.EG.4
Обнаружен:	20/09/2006
Вид:	Риск возникновения ущерба для личной безопасности
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	32.768 байт.
Контрольная сумма MD5:	4b2a5bab4d14fe9d981bcff374279c28
Версия VDF:	6.35.01.115
Версия IVDF:	6.35.01.116

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Mcafee: Puper trojan
   • Kaspersky: not-virus:Hoax.Win32.Renos.eg
   • Sophos: Troj/Puper-UD
   • Bitdefender: Trojan.Zlob.BC

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает потенциально опасный файл
   • Снижает уровень настроек безопасности
   • Изменение реестра

После запуска передается следующая информация:

Файлы Создается файл:

– %SYSDIR%\ixt%случайная буквенная комбинация%.dll После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Dldr.Zlob.Uk

Реестр Добавляются следующие ключи реестра:

– [HKCR\CLSID\{873eb32d-ae1a-4183-89bd-45a77f761be4}]
   • "(Default)"=""

– [HKCR\CLSID\{873eb32d-ae1a-4183-89bd-45a77f761be4}\InprocServer32]
   • "ThreadingModel"="Apartment"
   • "(Default)"="%SYSDIR%\ixt0.dll"

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{873eb32d-ae1a-4183-89bd-45a77f761be4}]
   • "(Default)"=""

– [HKLM\SOFTWARE\Classes\CLSID\{873eb32d-ae1a-4183-89bd-45a77f761be4}\
   InprocServer32]
   • @="%SYSDIR%\ixt0.dll"
   • "ThreadingModel"="Apartment"

Изменяется следующий ключ реестра:

Различные настройки Explorer:
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\
   run]
   Новое значение:
   • "issearch.exe"="issearch.exe"

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Краткое описание см. здесь.

Описание добавлено: Monica Ghitun Wed, 20 Sep 2006 15:47 (GMT+1)
Описание обновлено: Andrei Ivanes Wed, 18 Oct 2006 12:06 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back