TR/Zlob.65745.3 - Trojan

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	TR/Zlob.65745.3
Обнаружен:	20/10/2006
Вид:	Троянская программа
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	53.702 байт.
Контрольная сумма MD5:	9febab34c767c0256e224b57054ef915
Версия VDF:	6.36.00.128
Версия IVDF:	6.36.00.145

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Kaspersky: Trojan-Downloader.Win32.Zlob.api
   • Eset: Win32/TrojanDownloader.Zlob

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает потенциально опасный файл
   • Снижает уровень настроек безопасности
   • Изменение реестра

После запуска выдается следующая информация:

Файлы Создается следующая директория:
• %PROGRAM FILES%\MMediaCodec

Создается файл:

– %PROGRAM FILES%\MMediaCodec\uninst.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Drop.Zlob.acr

Реестр Удаляется значение следующего ключа реестра:

– [HKCU\Software\Internet Security]
   • "65010"=-

Добавляются следующие ключи реестра:

– [HKCU\Software\Internet Security]
   • "Removable"=dword:00000000
   • "Path"="%PROGRAM FILES%\MMediaCodec"
   • "Type"=dword:00000003

– [HKCR\VSEnchancer.Chl\CLSID]
   • "(Default)"="{6BF52A52-394A-11D3-B153-00C04F79FAA6}"

– [HKCR\AVZipEnchancer.Chl\CLSID]
   • "(Default)"="{6BF52A52-394A-11D3-B153-00C04F79FAA6}"

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\
   MMediaCodec]
   • "Publisher"="MMediaCodec Software"
   • "URLInfoAbout"="www.mmcodec.com"
   • "DisplayVersion"="9.0"
   • "DisplayIcon"="%PROGRAM FILES%\MMediaCodec\uninst.exe"
   • "UninstallString"="%PROGRAM FILES%\MMediaCodec\uninst.exe"
   • "DisplayName"="MMediaCodec 9.0"
   • "ProductionEnvironment"="1"

Данные файла Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• UPX

Краткое описание см. здесь.

Описание добавлено: Monica Ghitun Fri, 20 Oct 2006 11:28 (GMT+1)
Описание обновлено: Monica Ghitun Fri, 20 Oct 2006 11:59 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back