Analisado por: Christopher Daniel So   
 

Trojan:Win32/Bumat!rts (Microsoft), Trojan.Win32.BHO.agci (Kaspersky), W32/Ripinip.A.gen!Eldorado (FProt)

 Plataforma:

Windows 2000, XP, Server 2003

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribuição:
 infecção relatada:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    Trojan

  • Destrutivo:
    Não

  • Criptografado:
    Não

  • In the Wild:
    Sim

  Visão geral


  Detalhes técnicos

Tipo de compactação: 90,112 bytes
Tipo de arquivo: DLL
Residente na memória: Não
Data de recebimento das amostras iniciais: 09 fevereiro 2011

Autostart-Technik

Registriert sich als BHO, damit die Ausführung bei jedem Aufruf von Internet Explorer automatisch gewährleistet ist. Dazu werden die folgenden Registrierungsschlüssel hinzugefügt:

HKEY_CLASSES_ROOT\CLSID\{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}

HKEY_CLASSES_ROOT\PWFlash.PowerFlash

HKEY_CLASSES_ROOT\PWFlash.PowerFlash.1

Fügt die folgenden Registrierungseinträge hinzu, um sich als Browser Helper Object (BHO) zu installieren:

HKEY_CLASSES_ROOT\CLSID\{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}
(Default) = "PowerFlash Class"

HKEY_CLASSES_ROOT\CLSID\{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}\
InprocServer32
ThreadingModel = "Apartment"

HKEY_CLASSES_ROOT\CLSID\{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}\
ProgID
(Default) = "PWFlash.PowerFlash.1"

HKEY_CLASSES_ROOT\CLSID\{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}\
VersionIndependentProgID
(Default) = "PWFlash.PowerFlash"

HKEY_CLASSES_ROOT\PWFlash.PowerFlash
(Default) = "PowerFlash Class"

HKEY_CLASSES_ROOT\PWFlash.PowerFlash.1
(Default) = "PowerFlash Class"

HKEY_CLASSES_ROOT\PWFlash.PowerFlash.1\CLSID
(Default) = "{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}"

HKEY_CLASSES_ROOT\PWFlash.PowerFlash\CurVer
(Default) = "PWFlash.PowerFlash.1"

  Solução

Mecanismo de varredura mínima: 8.900
Primeiro arquivo padrão VSAPI: 7.826.08
Data do lançamento do primeiro padrão VSAPI: 09 fevereiro 2011
VSAPI OPR Pattern Version: 7.827.00
VSAPI OPR Pattern veröffentlicht am: 10 fevereiro 2011
Participe da nossa pesquisa!