Analisado por: Nikko Tamana   
 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribuição:
 infecção relatada:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    Trojan

  • Destrutivo:
    Não

  • Criptografado:
     

  • In the Wild:
    Sim

  Visão geral

Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.

Ändert Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Verbindet sich mit bestimmten URLs. Dadurch kann ein böswilliger Benutzer extern über die Installation informiert werden. Es können auch möglicherweise bösartige Dateien auf den Computer heruntergeladen werden, so dass das Risiko einer Infektion durch andere Bedrohungen erhöht wird.

  Detalhes técnicos

Tipo de compactação: Varía
Tipo de arquivo: DLL
Residente na memória: Sim
Data de recebimento das amostras iniciais: 19 junho 2012

Übertragungsdetails

Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.

Installation

Schleust folgende Dateien/Komponenten ein:

  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions.sqlite

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Andere Systemänderungen

Ändert die folgenden Dateien:

  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions.ini

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Mozilla\
Firefox\Extensions
{9D7673B2-B93D-11E1-8270-B8AC6F996F26} = "%Application Data%\{9D7673B2-B93D-11E1-8270-B8AC6F996F26}\"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion
a = "ODUuMTcuMTMyLjMzOwAA"

Download-Routine

Verbindet sich mit den folgenden bösartigen URLs:

  • http://{BLOCKED}dfile.com/file/id=AwAyAAEAXXYJAAEFAJAAAAAAAAAAIwwGEAsAAACyc
    3ad4RE9uay4cIImb5lvVVVVVVVVVVVVVVVVVVVVVQ
    AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
    AAAAAAAAAAAADRW&c=3