BKDR_DASERF.AO

Diese Malware hat keine Verbreitungsroutine.

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird. However, as of this writing, the said sites are inaccessible.

Diese Malware kann keine Daten herunterladen.

Stiehlt bestimmte Daten vom System und/oder dem Benutzer.

Installation

Schleust folgende Dateien/Komponenten ein:

• %System Root%\Program Files\Common Files\System\Library\msid.dat - If administrator
• %User Profile%\System\Library\msid.dat - If non-administrator

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Schleust die folgenden Eigenkopien in das betroffene System ein:

• %System Root%\Program Files\Common Files\System\Library\msnsd.exe - If administrator
• %User Profile%\System\Library\msnsd.exe - If non-administrator

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• msmsnsrv

Injiziert sich selbst in die folgenden Prozesse, um speicherresident ausgeführt zu werden:

• explorer.exe

Autostart-Technik

Registriert sich als Systemdienst, damit sie bei jedem Systemstart automatisch ausgeführt wird, indem sie die folgenden Registrierungseinträge hinzufügt:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\msmsnsrv

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\msmsnsrv
Type = "10" (If administrator only)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\msmsnsrv
Start = "2" (If administrator only)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\msmsnsrv
ErrorControl = "1" (If administrator only)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\msmsnsrv
ImagePath = "%System Drive%\Program Files\Common Files\System\Library\msnsd.exe" (If administrator only)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\msmsnsrv
DisplayName = "Microsoft Windows Network Provider Sevice" (If administrator only)

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Terminates Processes
• Delete Files
• Send Files
• Execute Files
• Perform Remote Shell
• Install Services
• Start Services
• Delete Services

However, as of this writing, the said sites are inaccessible.

Download-Routine

Diese Malware kann keine Daten herunterladen.

Datendiebstahl

Stiehlt folgende Daten:

• Computer Name
• System Default Language ID
• OS Version
• Is administrator
• Is 64-bit