Analyse von: Roland Marco Dela Paz   

 

Trojan.Mdropper (Symantec); Exploit.MSWord.CVE-2010-3333.b (Kaspersky)

 Plattform:

Windows 2000, Windows XP, Windows Server 2003

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
    Ja

  • In the wild::
    Ja

  ?berblick

Führt die eingeschleusten Dateien aus, damit das betroffene System die darin enthaltenen b?sartigen Routinen anzeigt.

Sobald eine Malware diese Schwachstelle erfolgreich ausnutzt, veranlasst sie, dass auf dem System bestimmte Aktionen ausgeführt werden.

  Technische Details

Dateigr??e: Variiert
Dateityp: Other
Speicherresiden: Nein
Erste Muster erhalten am: 16 M?rz 2011
Schadteil: Drops files

Installation

Schleust folgende nicht b?sartige Datei ein:

  • C:\word.doc

Einschleusungsroutine

Nutzt die folgenden Software-Schwachstellen, um b?sartige Dateien einzuschleusen:

  • , damit der gesamte Computer durchsucht werden kann.

Step 2

Malware-Dateien entfernen, die hinterlassen/heruntergeladen wurden von TROJ_ARTIEF.SMB