TR/Autoit.X - Trojan

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	TR/Autoit.X
Обнаружен:	24/10/2006
Вид:	Троянская программа
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	От низкого до среднего
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	184.830 байт.
Контрольная сумма MD5:	49f1472c7d714b55675c4787c65e8b4f
Версия VDF:	6.36.00.154
Версия IVDF:	6.36.00.171

Общее Метод распространения:
   • Messenger

Псевдонимы (аliases):
   • Mcafee: W32/YahLover.worm
   • Kaspersky: Trojan.Win32.Autoit.x
   • Sophos: Troj/Tiotua-A
   • VirusBuster: Trojan.KeySpyLog.H
   • Bitdefender: Win32.Worm.Sohanat.E

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Загружает файл
   • Изменение реестра

Файлы – Следующий URL:
• http://chendang.net/nguyen/**********
Сохраняется локально в: %WINDIR%\taskmng.exe На момент проверки данный файл не был доступен.

Реестр Добавляется ключ реестра для повторного запуска процесса после перезагрузки системы.

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "Task Manager"="%WINDIR%\taskmng.exe"

Добавляются следующие ключи реестра:

– HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
   • "DisableTaskMgr"=dword:00000001
   • "DisableRegistryTools"=dword:00000001

– HKCU\Software\Microsoft\Internet Explorer\Main
   • "Window Title"="Lam dc gi khi gio la con so 0 ..."

– HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
   • "Homepage"=dword:00000001

Изменяются следующие ключи реестра:

– HKCU\Software\yahoo\pager\View\YMSGR_Launchcast
   Новое значение:
   • "content url"="http://chendang.net/nguyen/"

– HKCU\Software\yahoo\pager\View\YMSGR_buzz
   Новое значение:
   • "content url"="http://chendang.net/nguyen/"

– HKCU\Software\Microsoft\Internet Explorer\Main
   Новое значение:
   • "Start Page"="http://chendang.net/nguyen/"

Messenger Распространяется с помощью программы Messenger. Основные характеристики:

– Yahoo Messenger

Кому:
Все записи из списка контактов.

Сообщение
Отправленное сообщение может иметь один из следующих видов:

   • Ai muon diet virut thi` vao day, ba` kon du`ng co' click vao nhung site khac nhe ... http://chendang.net/**********

   • Bay gio` bu`n wa' chang biet lam gi` , gui? ta.ng ba kon trang nay vao choi... http://chendang.net/**********

   • Cha` cha` !!! Ai ma` bi con virus thi` vao day ma` diet no diiiiii ... http://chendang.net/**********

   • Con gai nha ai ma` xinh the ko biet nua~ , dep ghe vao day di ... http://chendang.net/**********

   • Dem nay ko co em , dem dai bong nhien day hon huhu :((... http://chendang.net/**********

   • Gio phai lam gi tiep theo day pa kon giup tui voi ... http://chendang.net/**********

   • Me kiep ghet nhat la thang nao` ma` choi con virut do' , ai bi vao day xoa no nhe'... http://chendang.net/**********

   • Nha'm chen dang an ti`nh nay ma lo`ng nguoi nao co hay !!! Van biet yeu thuong la` tro` dua` ma` minh van me say ;))... http://chendang.net/**********

   • Tha nguoi dung noi se yeu minh toi mai thoi thi gio day toi se vui hon. Gio nguoi lac loi buoc chan ve noi xa xoi, cay dang chi rieng minh toi... http://chendang.net/**********

   • Toi di lang thang lan trong bong toi buot gia, ve dau khi da mat em roi? Ve dau khi bao nhieu mo mong gio da vo tan... Ve dau toi biet di ve dau? http://chendang.net/**********

Файл не был доступен на момент проверки.

Полученные сообщения могут выглядеть следующим образом:

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• UPX

Краткое описание см. здесь.

Описание добавлено: Ionut Slaveanu Thu, 28 Sep 2006 11:10 (GMT+1)
Описание обновлено: Andrei Ivanes Mon, 27 Nov 2006 15:55 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back