TR/PSW.Delf.CRW - Trojan

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	TR/PSW.Delf.CRW
Обнаружен:	30/12/2008
Вид:	Троянская программа
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Средний
Файл статистики:	Да
Размер файла:	485.376 байт.
Контрольная сумма MD5:	295cdcae63106be37fcc44c1649460df
Версия IVDF:	7.01.01.49

Общее Метод распространения:
   • Нет собственной процедуры распространения

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает файл
   • Похищает информацию

После запуска выдается следующая информация:

Файлы Создаются следующие файлы:

– %home%\Application Data\Scan-Report.txt Файл является безвредным текстовым файлом со следующим содержимым:
• %похищенная информация%

– %home%\Application Data\.642_32bits_FiX_1.2-TemDono.exe После полного завершения процесса создания он запускается на выполнение.

Backdoor Устанавливает соединение с сервером
Следующий:
• ftp://aw8.awardspace.com

В результате может пересылаться информация.

Передает информацию о:
• Полученная из похищенного блока информация

Кража Попытка кражи следующей информации:
– Используемые функцией AutoComplete пароли
– Информация об учетной записи электронной почты из реестра: HKCU\Software\Microsoft\Internet Account Manager\Accounts

– Пароли следующих программ:
   • Internet Explorer 6
   • Internet Explorer 7
   • Mozilla Firefox
   • Google Talk
   • Trillian
   • Microsoft Outlook
   • Steam
   • Messenger Live
   • MSN Messenger
   • Vitalwerks DUC

Данные файла Язык программирования:
Программа была написана на Delphi.

Краткое описание см. здесь.

Описание добавлено: Andrei Gherman Fri, 09 Jan 2009 10:33 (GMT+1)
Описание обновлено: Andrei Gherman Fri, 09 Jan 2009 10:46 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back