TR/Dldr.iBill.AW - Trojan

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	TR/Dldr.iBill.AW
Обнаружен:	05/07/2007
Вид:	Троянская программа
Подвид:	Downloader
В реальных условиях:	Да
Отмеченные факты заражения:	Средний
Потенциал распространения:	Средний
Потенциал повреждений:	Низкий
Файл статистики:	Да
Размер файла:	22.528 байт.
Контрольная сумма MD5:	e8ecd57d3e66439d8f76e3fb788109ad
Версия VDF:	6.39.00.103
Версия IVDF:	6.39.00.104

Общее Псевдонимы (аliases):
   • Mcafee: Downloader-BDB trojan
   • Kaspersky: Trojan-Downloader.Win32.Nurech.bt
   • F-Secure: Trojan-Downloader:W32/Nurech.BT

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Загружает вредоносные файлы
   • Изменение реестра

Файлы Создается собственная копия:
   • %SYSDIR%\olpr.exe

Создается файл:

– Незараженный файл:
   • %SYSDIR%\drivers\c656.tx

Попытка загрузки следующих файлов:

– Следующий URL:
   • http://www.renatekoch.com/**********/44.exe
Сохраняется локально в: %SYSDIR%\44.exe Данный файл запускается на выполнение после его полной загрузки. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/iBill.AW

– Следующий URL:
   • http://www.renatekoch.com/**********/22.exe
Данный файл запускается на выполнение после его полной загрузки. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/iBill.AW.2

– Следующий URL:
   • http://festivalgastronomico.com.br/**********/01.exe
Данный файл запускается на выполнение после его полной загрузки. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Spy.BZub.IF.16

Реестр Для повторного запуска процесса после перезагрузки системы одно из следующих значений добавляется к ключу реестра.

– [HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]
• olpr="olpr.exe"

Добавляется следующий ключ реестра:

– [HKLM\software\microsoft\windows\currentversion]
• vvv=dword:0001e2d8

Краткое описание см. здесь.

Описание добавлено: Daniel Steiner Fri, 06 Jul 2007 07:35 (GMT+1)
Описание обновлено: Daniel Steiner Fri, 06 Jul 2007 08:03 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back