Worm/Palevo.kmq - Worm

In alte limbi

Descriere completa

Nume:	Worm/Palevo.B.5
Descoperit pe data de:	03/11/2009
Tip:	Vierme
ITW:	Da
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut spre mediu
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	143.360 Bytes
MD5:	4882d3e22c4feb8d006cc162841d151a
Versiune IVDF:	7.01.06.184

General Metoda de raspandire:
   • Functia autorun

Alias:
   • Mcafee: W32/Rimecud
   • Sophos: W32/Autorun-AUZ
   • Panda: W32/P2PWorm.EK.worm
   • Eset: Win32/Peerfrag.EU
   • Bitdefender: Worm.P2P.Palevo.B

Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Creeaza fisiere malware
   • Modificari in registri

Fisiere Se copiaza in urmatoarea locatie:
• %unitate disc%\RECYCLER\%CLSID%\rundll32.exe

Sunt create fisierele:

– %unitate disc%\autorun.inf Acesta este un fisier text care nu prezinta pericol si are urmatorul continut:
• %cod care ruleaza fisierul malitios%

– %unitate disc%\RECYCLER\%CLSID%\Desktop.ini

Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
• "Taskman"="%recycle bin%\%CLSID%\yv8g67.exe"

Backdoor Deschide porturile:

– mp**********.ru pe portul UDP 444
– e7**********.cn pe portul UDP 444
– f5**********.com pe portul UDP 444

Injectarea codului malware in alte procese – Se injecteaza ca un thread remote intr-un proces.

Numele procesului:
• explorer.exe

Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Pentru o descriere scurta click aici.

Inserat de Petre Galan la Mon, 08 Mar 2010 11:35 (GMT+1)
Updatat de Petre Galan la Mon, 08 Mar 2010 11:49 (GMT+1)

« Inapoi

Worm/Palevo.kmq - Worm

Noutati