BKDR_POISON.BGZ

Diese Malware hat keine Verbreitungsroutine.

Öffnet ein verborgenes Fenster in Internet Explorer. However, as of this writing, the said sites are inaccessible.

Diese Malware schleust keine anderen Dateien ein.

Diese Malware kann keine Daten herunterladen.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

• %System%\msfullcomen.exe

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• KDKD&^*#F

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Active Setup\Installed Components\{343F94C0-7BF8-95A0-9892-DE5C539F2AF8}
StubPath = "%System%\msfullcomen.exe"

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Öffnet folgende Ports und wartet dort auf Remote-Befehle:

• TCP port 443

Öffnet ein verborgenes Fenster in Internet Explorer.

However, as of this writing, the said sites are inaccessible.

Einschleusungsroutine

Diese Malware schleust keine anderen Dateien ein.

Download-Routine

Diese Malware kann keine Daten herunterladen.

Andere Details

Ausgehend von der Analyse des Codes verfügt die Malware über die folgenden Fähigkeiten:

• Capture screen, audio, and webcam
• Key logger
• List active ports
• Manage open windows
• Manage passwords
• Manage registry, processes, services, devices, and installed applications
• Perform multiple simultaneous transfers
• Perform remote shell
• Relay server
• Searh files
• Share servers
• Update, restart, terminates itself