TrojanDownloader:Win32/Umbald.A

Encyklopedický vstup
Aktualizováno: 26.října 2011  |  Zveřejněno: Oct 20, 2011 Aliasy

Trojan-Downloader.Win32.Agent.szfc (Kaspersky)

Úroveň pohotovosti (?)
Těžká

Antimalware Ochrana údajů
Microsoftdoporučuje, aby si stáhnout nejnovější definice , aby si chráněné.

Detekce poslední aktualizace: Definice: 1.127.273.0 Vydáno: 19.května 2012

Detekce původně vytvořeny: Definice: 1.113.1508.0 Vydáno: 12.10.2011

---

Na této stránce

Shrnutí záložky | Příznaky | Technické informace | Prevence | zotavení

---

 

Shrnutí

TrojanDownloader:Win32/Umbald.Aje trojan, který tiše stáhne a nainstaluje další programy bez svého souhlasu. To by mohlo zahrnovat instalaci dalšího malwaru nebo škodlivého softwaru, komponentů do postiženého počítače.

Top

---

 

Příznaky

Systémové změny

Tyto systémové změny mohou signalizovat přítomnost tohoto malwaru:

Přítomnost těchto souborů:

% Windir% \ winsvchost.exe 


Přítomnost těchto úprav registru:
Přidanou hodnotu: "Windows Updater"
Vzhledem k objemu dat: "c: \ windows \ winsvchost.exe"
Chcete-li podklíč: HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

Top

---

 

Technické informace (analýza)

TrojanDownloader:Win32/Umbald.Aje trojan, který tiše stáhne a nainstaluje další programy bez svého souhlasu. To by mohlo zahrnovat instalaci dalšího malwaru nebo škodlivého softwaru, komponentů do postiženého počítače.

Instalace

Po spuštění TrojanDownloader:Win32/Umbald.Azkopíruje do % windir% \ winsvchost.exe .

Malware modifikuje následující položky registru, aby zajistila, že její kopie spustí při každém startu Windows:

Přidanou hodnotu: "Windows Updater"
Vzhledem k objemu dat: "c: \ windows \ winsvchost.exe"
Chcete-li podklíč: HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

Užitečná

Kontakty vzdálený hostitel

TrojanDownloader:Win32/Umbald.A mohou obrátit na vzdáleného hostitele na a1.livefeed916.com pomocí portu 80. Obyčejně, malware může obrátit na vzdáleného hostitele pro následující účely:

• Chcete-li nahlásit nové infekce autora
• Chcete-li přijímat konfigurační nebo jiné údaje,
• Chcete-li stáhnout a spustit libovolný soubor (včetně aktualizací nebo další malware)
• Chcete-li přijímat pokyny od vzdáleného útočníka
• Chcete-li odeslat údaje přebírané z postiženého počítače

Tento malware Popis byl vyroben a zveřejněn pomocí naší automatizované analýzy systému zkoumání souboru SHA1a02f894bd03fecad453fb333e921570bbf57972b .