TR/Inject.altf - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Inject.altf
La date de la découverte:	27/11/2009
Type:	Cheval de Troie
En circulation:	Oui
Infections signalées	Faible
Potentiel de distribution:	Faible a moyen
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	19.968 Octets
Somme de contrôle MD5:	eec9a303b8e28e835da0f42d5eee00a2
Version IVDF:	7.10.01.115

Général Méthode de propagation:
   • Autorun feature (fr)

Les alias:
   • Mcafee: W32/IRCBot.worm.gen.ai
   • Sophos: W32/Autorun-AWT
   • Panda: W32/Autorun.JQD
   • Eset: Win32/AutoRun.KS
   • Bitdefender: Worm.Generic.103652

Plateformes / Systèmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée des fichiers malveillants
   • Il modifie des registres
   • Il facilite l'accès non autorisé à l'ordinateur

Fichiers Il s'autocopie dans l'emplacement suivant:
• \IASGJ\OKIAH\boP.exe

Les fichiers suivants sont créés:

– c:\IASGJ\OKIAH\DesKTop.ini
– \aUtOrUn.inf Ceci est un fichier texte non malveillant avec le contenu suivant:
•

Registre La clé de registre suivante est ajoutée:

– [HKLM\Software\Microsoft\Active Setup\Installed Components\
{67KLN5J0-4OPM-61WE-KKX2-4897QWE23218}]
• "StubPath"="c:\IASGJ\OKIAH\boP.exe"

IRC Afin de fournir des informations sur le système et d'accès à distance, il se connecte aux serveurs IRC suivants:

Serveur: acc008.ho**********.net
Port: 5900
Pseudonyme: VirUs-%chaîne de caractères aléatoire%

Serveur: lol3.ir**********.net

Serveur: accf0ur.do**********.org

L'injection du code viral dans d'autres processus – Il s'injecte comme fil d'exécution dans un processus.

Nom du processus :
• explorer.exe

Détails de fichier Logiciel de compression des fichiers exécutables:
Afin d'entraver la détection et de réduire la taille du fichier il est compressé avec un logiciel de compression des exécutables.

Voir la description brève ici.

Description inséré par Petre Galan sur Fri, 05 Mar 2010 17:31 (GMT+1)
Description mise à jour par Petre Galan sur Fri, 05 Mar 2010 17:37 (GMT+1)

» À propos des logiciels malveillants
» À propos de l'hameçonnage
» Virus "in the Wild"

« Retour