TROJ_INCURE.A

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

File size: 21,735,769 bytes

File type: EXE

Memory resident: Oui

Date de réception des premiers échantillons: 11 avril 2014

Installation

Erstellt die folgenden Ordner:

%System Root%\DOCUME~1
%System Root%\DOCUME~1\Wilbert
%User Profile%\LOCALS~1
%User Temp%\Agent
%User Temp%\nsz6.tmp
%System%\Infosecure
%System%\Infosecure\File
%System%\Infosecure\Count
%System%\Infosecure\Log
%System%\Infosecure\Netinfo
%System%\Infosecure\Netinfo\Log
%System%\Infosecure\Netinfo\count
%System%\Infosecure\Netinfo\Ftp
%System%\Infosecure\Netinfo\Ftp\Temp
%System%\Infosecure\NetInfo
%System%\Infosecure\NetInfo\Log
%System%\Infosecure\NetInfo\Count
%System%\Infosecure\NetInfo\Ftp
%System%\Infosecure\NetInfo\Ftp\Temp
%System%\Infosecure\NetInfo\Bin
%System%\Infosecure\NetInfo\Config
%System%\Infosecure\NetInfo\driver
%System%\Infosecure\NetInfo\driver\CISCO350
%System%\Infosecure\NetInfo\driver\CISCO350\2K
%System%\Infosecure\NetInfo\driver\CISCO350\XP

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.. %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Autostart-Technik

Registriert sich als Systemdienst, damit die Ausführung bei jedem Systemstart automatisch erfolgt, indem die folgenden Registrierungsschlüssel hinzufügt werden:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\zzz_1_00_00

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\zzz_1_00_11

Andere Systemänderungen

Löscht die folgenden Dateien:

%User Temp%\nsl1.tmp
%User Temp%\nsz6.tmp
%System%\Infosecure\Svc.exe
%System Root%\uninstall.exe
%System%\uninstall.exe
%System%\AD_19.dat
%System%\Infosecure\Netinfo\Bin\DsClientNetInfo.exe
%System%\INFOSECURE\NETINFO\Config\NARules.ldb
%System%\infosecure\test.txt

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.. %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\SafeBoot\Minimal\
Ms IAP Service

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\SafeBoot\Network\
Ms IAP Service

HKEY_LOCAL_MACHINE\Software\DsClientRSvr

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion
Agent = "install"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Ms IAP Service
DisplayName = "Ms IAP Service"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Ms IAP Service
ImagePath = "%System%\Infosecure\DsClientSvc.exe"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Ms IAP Service
ObjectName = "LocalSystem"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Ms IAP Service
ErrorControl = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Ms IAP Service
Start = "2"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Ms IAP Service
Type = "11"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
DoNotAllowExceptions = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\GloballyOpenPorts\
List
3474:TCP = "3474:TCP:*:Enabled:DsClientRSvr"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\GloballyOpenPorts\
List
3474:TCP = "3474:TCP:*:Enabled:DsClientRSvr"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile
DoNotAllowExceptions = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Jet\4.0\Engines
SandBoxMode = "2"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Ms IAP Service
ImagePath = "%System%\infosecure\DsClientSvc.exe"

Ändert die folgenden Registrierungseinträge:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{00000100-0000-0010-8000-00AA006D2EA4}\InprocServer32
ThreadingModel = "Apartment"