BKDR_HEARTB.A

Wird möglicherweise von anderer Malware eingeschleust.

Öffnet ein verborgenes Fenster in Internet Explorer. Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird.

Übertragungsdetails

Wird möglicherweise von der folgenden Malware eingeschleust:

• TROJ_ARTIEF.ABF
• TROJ_ARTIEF.NADA

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein und führt sie aus:

• %User Temp%\netsh.exe

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Schleust folgende Komponentendateien ein:

• %User Temp%\netsh.ini
• %User Temp%\netsh.dll - also detected as BKDR_HEARTB.A

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Die DLL-Komponente wird in den oder die folgenden Prozesse injiziert:

• iexplore.exe

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• netsh Is Running!
• NetSharkV6 Is Running!

Autostart-Technik

Schleust die folgende Verknüpfung in den Ordner 'Autostart' ein, die auf die Kopie der eigenen Datei verweist, so dass diese bei jedem Systemstart automatisch ausgeführt wird:

• %User Startup%\netsh.lnk

(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Startmenü\Programme\Autostart.)

Backdoor-Routine

Öffnet ein verborgenes Fenster in Internet Explorer.

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Copy, move, rename, delete files and folders
• Create files
• Enumerate files and folders
• Enumerate processes
• Enumerate services
• Execute files
• Get drive information
• Get file information
• Get process information
• Get service information
• Logoff system
• Modify files
• Modify service configuration
• Open files
• Perform remote shell
• Reboot system
• Shutdown system
• Start services
• Terminate processes
• Uninstall self from system
• Update self

Sendet die folgenden Informationen an ihren Befehls- und Steuerungsserver (C&C):

• OS version information