Analyse von: JessaD   

 

TrojanDownloader:Win32/Waledac.C (Microsoft); W32/Nuwar.gen.b@mm (McAfee)

 Plattform:

Windows 2000, Windows XP, Windows Server 2003

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  ?berblick

Anschlie?end werden die heruntergeladenen Dateien ausgeführt. Dadurch k?nnen die b?sartigen Routinen der heruntergeladenen Dateien auf dem betroffenen System aktiv werden.

  Technische Details

Dateigr??e: 19,968 bytes
Speicherresiden: Nein
Erste Muster erhalten am: 05 Januar 2011
Schadteil: Downloads files

?bertragungsdetails

Wird m?glicherweise von folgenden Remote-Sites heruntergeladen:

  • http://{BLOCKED}i.com/install_flash_player.exe
  • http://{BLOCKED}p.com/install_flash_player.exe
  • http://{BLOCKED}cu.com/install_flash_player.exe
  • http://{BLOCKED}r.com/install_flash_player.exe
  • http://{BLOCKED}de.com/install_flash_player.exe

Download-Routine

Speichert die heruntergeladenen Dateien unter den folgenden Namen:

  • %Windows%\Temp\_ex-{random numbers}.exe

(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)

live casino online erkennt die heruntergeladene Datei als:

  • WORM_KELIHOS.SM

Anschlie?end werden die heruntergeladenen Dateien ausgeführt. Dadurch k?nnen die b?sartigen Routinen der heruntergeladenen Dateien auf dem betroffenen System aktiv werden.

  L?sungen

Mindestversion der Scan Engine: 8.900
VSAPI Pattern-Datei: 7.750.01
VSAPI Pattern ver?ffentlicht am: 05 Januar 2011
VSAPI Pattern ver?ffentlicht am: 1/5/2011 12:00:00 AM
VSAPI OPR Pattern-Version: 7.751.00
VSAPI OPR Pattern ver?ffentlicht am: 06 Januar 2011

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Malware-Dateien entfernen, die hinterlassen/heruntergeladen wurden von TROJ_KELIHOS.DLR

Step 3

Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und l?schen Sie Dateien, die als TROJ_KELIHOS.DLR entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.


Nehmen Sie an unserer Umfrage teil