TR/Dldr.Axload.J - Trojan

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	TR/Dldr.Axload.J
Обнаружен:	13/04/2008
Вид:	Троянская программа
Подвид:	Downloader
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Низкий
Файл статистики:	Да
Размер файла:	59.864 байт.
Контрольная сумма MD5:	4143cacd9936f277d03e34ccb7a65e39
Версия IVDF:	7.00.03.159

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Kaspersky: Trojan-Downloader.Win32.Axload.j
   • F-Secure: Trojan-Downloader.Win32.Axload.j
   • Sophos: Mal/Agent-E
   • Grisoft: Downloader.PI
   • Eset: Win32/TrojanDownloader.AxLoad.J trojan

Операционные системы:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Загружает файл
   • Изменение реестра

Файлы – Следующий URL:
• http://www.winifixer.com/**********
На момент проверки данный файл не был доступен.

Реестр Добавляются следующие ключи реестра:

– [HKCR\AxLoader.Loader.1]
   • @="CLoader Object"

– [HKCR\AxLoader.Loader.1\CLSID]
   • @="{%CLSID%}"

– [HKCR\CLSID\{%CLSID%}]
   • @="CLoader Object"
   • "AppID"=""

– [HKCR\CLSID\{%CLSID%}\InprocServer32]
   • @="%Рабочая папка вредоносной программы%\%malware dll%"
   • "ThreadingModel"="apartment"

– [HKCR\CLSID\{%CLSID%}\ProgID]
   • @="AxLoader.Loader.1"

– [HKCR\CLSID\{%CLSID%}\TypeLib]
   • @="{%CLSID%}"

– [HKCR\CLSID\{%CLSID%}\VersionIndependentProgID]
   • @="AxLoader.Loader"

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• UPX

Краткое описание см. здесь.

Описание добавлено: Thomas Wegele Wed, 09 Jul 2008 13:41 (GMT+1)
Описание обновлено: Thomas Wegele Wed, 09 Jul 2008 13:47 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back