TROJ_PIDIEF.KKA

Wird als Spam-Mail-Anhang durch andere Malware/Grayware/Spyware oder bösartige Benutzer übertragen. Wird möglicherweise unwissentlich von einem Benutzer beim Besuch bösartiger Websites heruntergeladen.

Übertragungsdetails

Wird als Spam-Mail-Anhang durch andere Malware/Grayware/Spyware oder bösartige Benutzer übertragen.

Wird möglicherweise unwissentlich von einem Benutzer beim Besuch bösartiger Websites heruntergeladen.

Download-Routine

Nutzt die folgenden Schwachstellen in der Software, um potenziell bösartige Dateien herunterzuladen:

• Doc.media.newPlayer Vulnerability – (CVE-2009-4324)
• util.printf() – (CVE-2008-2992)
• Collab.collectEmailInfo() – (CVE-2008-0655)
• Collab.getIcon() – (CVE-2009-0927)

Nachdem die besagte Schwachstelle erfolgreich ausgenutzt wurde, baut diese Malware eine Verbindung zu den folgenden URLs auf, um möglicherweise andere bösartige Dateien herunterzuladen:

• http://justresins.com/tg/f5fa5d27babf7c7f5b46fb711e2745e5.php?showtopic={number}&showuser={number}&showforum=us&&reader_version={version}

Speichert die heruntergeladenen Dateien unter den folgenden Namen:

• %User Temp%\e.exe

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Andere Details

Weitere Informationen zu den zuvor erwähnten Schwachstellen finden Sie auf den folgenden Seiten:

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4324
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2992
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0655
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0927