WORM_SULOC.B
Trojan:Win32/Suloc.A (Microsoft)
Windows
Malware-Typ:
Worm
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Technische Details
Installation
Schleust die folgenden Eigenkopien in das betroffene System ein:
- %All User Profile%\Application Data\smss.exe
- %Application Data%\javaupd.exe
- %Application Data%\Microsoft\Windows\win32svc.exe
- %AppDataLocal%\dwm.exe
(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)
Schleust die folgenden Dateien ein:
- {malware path and filename}.dll
- %Temporary Internet Files%\{random hex filename}.jpg
Autostart-Technik
Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
smss = "%All Users Profile%\Application Data\smss.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
smss = "%All User Profile%\Application Data\smss.exe"
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
dwn = "%AppDataLocal%\dwm.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
dwn = "%AppDataLocal%\dwm.exe"
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
javaupd = "%Application Data%\javaupd.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
javaupd = "%Application Data%\javaupd.exe"
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
win32svc = "%Application Data%\Microsoft\Windows\win32svc.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
win32svc = "%Application Data%\Microsoft\Windows\win32svc.exe"
Andere Systemänderungen
Ändert die folgenden Registrierungseinträge, um Dateien mit dem Attribut 'Versteckt' zu verbergen:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
ShowSuperHidden = "0"
(Note: The default value data of the said registry entry is "1".)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
ShowSuperHidden = "0"
(Note: The default value data of the said registry entry is "1".)