Analysé par: Jaime Benigno Reyes   
 

Trojan:Win32/Vundo.gen!AI (Microsoft); Packed.Win32.Mondera.b (Kaspersky); Trojan.Vundo (Symantec); Vundo.gen.o (McAfee)

 Plate-forme:

Windows

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
 Information Exposure Rating::
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Trojan

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview


  Détails techniques

File size: 92,725 bytes
File type: DLL
Memory resident: Non
Date de réception des premiers échantillons: 08 avril 2009

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
CPM{8 random alphanumeric characters} = "Rundll32.exe "{malware path}\{malware name}",a"

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CLASSES_ROOT\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}

HKEY_CLASSES_ROOT\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\
InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\InprocServer32

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CLASSES_ROOT\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\
InprocServer32
@ = "{malware path}\{malware name}"

HKEY_CLASSES_ROOT\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\
InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\InprocServer32
@ = "{malware path}\{malware name}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
SharedTaskScheduler
{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} = "STS"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\ShellServiceObjectDelayLoad
SSODL = "{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Windows
LoadAppInit_DLLs = "1"