Full description

Vírus	TR/Algaloeb.B
Data em que surgiu:	24/06/2011
Tipo:	Trojan
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	De médio a elevado
Nível de risco:	De baixo a médio
Ficheiro estático:	Sim
Tamanho:	106.496 Bytes
MD5 checksum:	35E7CC3B15B8504E7FA7EBF07A4F45B5
Versão VDF:	7.11.10.86 - sexta-feira, 24 de junho de 2011
Versão IVDF:	7.11.10.86 - sexta-feira, 24 de junho de 2011

Vulgarmente Meios de transmissão:
   • Recurso de execução automática
   • Messenger

Alias:
   • Kaspersky: Trojan.Win32.Menti.gver
   • Microsoft: Worm:Win32/Nusump

Sistemas Operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows 7

Efeitos secundários:
   • Descarrega ficheiros
   • Altera o registo do Windows

Ficheiros Autocopia-se para a seguinte localização:
• %TEMPDIR%\%uma série de caracteres aleatórios%.exe

Apaga a cópia executada inicialmente.

Registry (Registo do Windows) É adicionada a seguinte chave de registo:

– [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\
{254F4E25-A65F-2764-0003-070806050704}]
• "StubPath"="%TEMPDIR%\%uma série de caracteres aleatórios%.exe"

Messenger Propaga-se através do Messenger. Tem as seguintes características:

– Windows Live Messenger

Introdução de código viral noutros processos – Introduz-se a si próprio como uma tarefa remota num processo.

Nome do processo:
• %WINDIR%\explorer.exe

Informações diversas Recursos de acesso à Internet:
• **********rimor.serveblog.net:443

Detalhes do ficheiro Linguagem de programação:
O programa de malware está escrito em MS Visual C++.

Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com um empacotador de runtime.

說明撰寫者 Andrei Ilie 開啟 2011年10月11日星期二
說明更新者 Andrei Ilie 開啟 2011年10月12日星期三

返回 . . . .

我的帳戶