Full description

Nome del virus:	TR/Gendal.6308516
Scoperto:	21/09/2011
Tipo:	Trojan
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio
File statico:	Si
Dimensione del file:	206.336 Byte
Somma di controllo MD5:	68A2AC9C6A085DD83B601FEEE7C29037
Versione VDF:	7.11.15.03 - mercoledì 21 settembre 2011
Versione IVDF:	7.11.15.03 - mercoledì 21 settembre 2011

Generale Alias:
   • Kaspersky: Trojan.Win32.Agent2.dsif
   • Microsoft: Worm:Win32/Taterf.D
   • DrWeb: Trojan.KillFiles.7759

Piattaforme / Sistemi operativi:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Effetti secondari:
   • Accesso e controllo del computer da parte di terzi
   • Modifica del registro
   • Sottrae informazioni

File Si copia alla seguente posizione:
   • %SYSDIR%\arking.exe

Cancella la copia di se stesso eseguita inizialmente.

Prova a scaricare dei file:

– La posizione è la seguente:
   • http://www.**********duywe.com/1mg/am.rar
Viene salvato in locale sotto: %SYSDIR%\arking0.dll Ulteriori analisi hanno accertato che questo file è anch'esso un malware.

– La posizione è la seguente:
   • http://www.**********dugcd.com/1mg/am1.rar
Viene salvato in locale sotto: %SYSDIR%\arking1.dll Ulteriori analisi hanno accertato che questo file è anch'esso un malware.

Registro Uno dei seguenti valori viene aggiunto per eseguire il processo dopo il riavvio:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "King_ar"="%SYSDIR%\arking.exe"

Viene aggiunta la seguente chiave di registro:

– [HKLM\SOFTWARE\Classes\CLSID\MADOWN]
• "urlinfo"="ghvudq.q"

Processi terminati I processi che contengono una delle seguenti stringhe vengono terminati:
   • FilMsg
   • Twister
   • preupd
   • BitDefender
   • AVP.EXE
   • AVGNT
   • avast

Come il virus si inserisce nei processi – Si inserisce in un processo.

    Nome del processo:
   • explorer.exe

   Se riuscito, il processo malware viene terminato mentre la parte inserita rimane attiva.

Dettagli del file Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con i seguenti software di compressione:
   • PolyEnE
   • UPX
   • ASPack

說明撰寫者 Andrei Ilie 開啟 2011年10月24日星期一
說明更新者 Andrei Ilie 開啟 2011年10月25日星期二

返回 . . . .

需要修復電腦？

我的帳戶