Analysé par: Nikko Tamana   
 Plate-forme:

Windows 2000, Windows XP, Windows Server 2003

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Trojan

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview

Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.

Ändert Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Verbindet sich mit bestimmten URLs. Dadurch kann ein böswilliger Benutzer extern über die Installation informiert werden. Es können auch möglicherweise bösartige Dateien auf den Computer heruntergeladen werden, so dass das Risiko einer Infektion durch andere Bedrohungen erhöht wird.

  Détails techniques

File size: Varie
File type: DLL
Memory resident: Oui
Date de réception des premiers échantillons: 19 juin 2012

Übertragungsdetails

Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.

Installation

Schleust folgende Dateien/Komponenten ein:

  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions.sqlite

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Andere Systemänderungen

Ändert die folgenden Dateien:

  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions.ini

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Mozilla\
Firefox\Extensions
{9D7673B2-B93D-11E1-8270-B8AC6F996F26} = "%Application Data%\{9D7673B2-B93D-11E1-8270-B8AC6F996F26}\"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion
a = "ODUuMTcuMTMyLjMzOwAA"

Download-Routine

Verbindet sich mit den folgenden bösartigen URLs:

  • http://{BLOCKED}dfile.com/file/id=AwAyAAEAXXYJAAEFAJAAAAAAAAAAIwwGEAsAAACyc
    3ad4RE9uay4cIImb5lvVVVVVVVVVVVVVVVVVVVVVQ
    AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
    AAAAAAAAAAAADRW&c=3