BKDR_POISON.KM

Diese Malware hat keine Verbreitungsroutine.

Diese Malware kann keine Daten herunterladen.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

• If logged in as an administrator:
  • %System%:msxmlconfer.exe
  • %System%\msxmlconfer.exe (if dropping %System%:msxmlconfer.exe is not successful)
• If not logged in as an administrator:
  • %User Profile%\Application Data:msxmlconfer.exe
  • %User Profile%\Application Data\msxmlconfer.exe (if dropping %User Profile%\Application Data:msxmlconfer.exe is not successful)

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Fügt sich in die folgenden Prozesse ein, die im Speicher des betroffenen Systems ausgeführt werden:

• explorer.exe

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• KDKEK#&^%

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\Software\Microsoft\
Active Setup\Installed Components\{5AE6AEF5-E067-B2F3-0489-98435CA721B7}
StubPath = "%System%:msxmlconfer.exe" or "%System%\msxmlconfer.exe" (if logged in as an administrator)

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{5AE6AEF5-E067-B2F3-0489-98435CA721B7} = "%User Profile%\Application Data:msxmlconfer.exe" or "%User Profile%\Application Data\msxmlconfer.exe" (if not logged in as an administrator)

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Einschleusungsroutine

Schleust die folgenden Dateien ein, die zur Erfassung von Tastatureingaben verwendet werden:

• If logged in as administrator:
  • %System%:msxmlconfer
  • %System%\msxmlconfer (if dropping %System%:msxmlconfer.exe is not successful)
• If not logged in as administrator:
  • %User Profile%\Application Data:msxmlconfer
  • %User Profile%\Application Data\msxmlconfer (if dropping %User Profile%\Application Data:msxmlconfer.exe is not successful)

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Download-Routine

Diese Malware kann keine Daten herunterladen.