Full description

Vírus	TR/Vilsel.nvw
Data em que surgiu:	27/11/2009
Tipo:	Trojan
Incluído na lista "In The Wild"	Sim
Nível de danos:	Baixo
Nível de distribuição:	De baixo a médio
Nível de risco:	Médio
Ficheiro estático:	Sim
Tamanho:	34.816 Bytes
MD5 checksum:	10a39c8fdb1d9fcfe463616396df0010
Versão IVDF:	7.10.01.112 - sexta-feira, 27 de novembro de 2009

Vulgarmente Meio de transmissão:
   • Autorun feature (pt)

Alias:
   • Sophos: Troj/Agent-LVZ
   • Panda: W32/Autorun.JQE
   • Eset: Win32/AutoRun.FakeAlert.DN
   • Bitdefender: Trojan.Hiloti.AS

Sistemas Operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega um ficheiro malicioso
   • Descarrega ficheiros maliciosos
   • Altera o registo do Windows

Ficheiros Autocopia-se para as seguintes localizações
   • %PROGRAM FILES%\Microsoft Common\svchost.exe
   • %unidade%\system.exe

É criado o seguinte ficheiro:

– %unidade%\autorun.inf É um ficheiro de texto não malicioso com o seguinte conteúdo:
   •

Tenta efectuar o download do ficheiro:

– A partir das seguintes localizações:
   • http://hohiserdert.com/ld2/**********?v=1&rs=55274-641-2040627-231514230819808&n=1&uid=1
   • http://193.104.27.235/ld2/**********?v=1&rs=55274-641-2040627-231514230819808&n=1&uid=1
   • http://193.104.27.234/ld2/**********?v=1&rs=55274-641-2040627-231514230819808&n=1&uid=1
Outras investigações apontam para que este ficheiro, também, seja malware.

Registry (Registo do Windows) É adicionada a seguinte chave de registo:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
Image File Execution Options\explorer.exe]
• "Debugger"="%PROGRAM FILES%\Microsoft Common\svchost.exe"

Detalhes do ficheiro Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com um empacotador de runtime.

Description inserted by Petre Galan on 12 Mart 2010 Cuma
Description updated by Petre Galan on 15 Mart 2010 Pazartesi

Geri . . . .

Hesabım