TSPY_ZBOT.IZI

L?scht sich nach der Ausführung selbst.

File size: 276,576 bytes

File type: EXE

Memory resident: Oui

Date de réception des premiers échantillons: 27 avril 2012

Installation

Erstellt die folgenden Ordner:

%User Profile%\Application Data\Icedy

(Hinweis: %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Fügt folgende Registrierungseintr?ge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{58C4EBA0-47A8-AD40-8C85-A85A94978B48} = "%User Profile%\Icedy\ufake.exe"

Andere System?nderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Selyje

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Privacy

Fügt die folgenden Registrierungseintr?ge hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Selyje
147052bg = "a462bn7Dag+j2dqjEoI=?_CHAR(0x06)_?"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Privacy
CleanCookies = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Selyje
10ae4aci = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Selyje
10ae4aci = "E47Abg==_CHAR(0x03)__CHAR(0x03)_G_CHAR(0x0C)_?lAr"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
DisableNotifications = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\GloballyOpenPorts\
List
21938:UDP = "21938:UDP:*:Enabled:UDP 21938"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
DisableNotifications = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\GloballyOpenPorts\
List
10970:TCP = "10970:TCP:*:Enabled:TCP 10970"

HKEY_CURRENT_USER\Software\Microsoft\
Selyje
35b1gc2e = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Selyje
190dceb3 = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Selyje
9947193 = "{random characters}"

HKEY_CURRENT_USER\Software\Microsoft\
Selyje
9947193 = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager
Server ID = "4"

HKEY_CURRENT_USER\Software\Microsoft\
WAB\WAB4
FirstRun = "1"

HKEY_CURRENT_USER\Software\Microsoft\
WAB\WAB4
OlkContactRefresh = "0"

HKEY_CURRENT_USER\Software\Microsoft\
WAB\WAB4
OlkFolderRefresh = "0"

?ndert die folgenden Registrierungseintr?ge:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1609 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\1
1406 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\1
1609 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\2
1609 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\3
1406 = "0"

(Note: The default value data of the said registry entry is 3.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\3
1609 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\4
1406 = "0"

(Note: The default value data of the said registry entry is 3.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\4
1609 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Identities
Last Username = "Main Identity"

(Note: The default value data of the said registry entry is Main Identity.)

HKEY_CURRENT_USER\Identities
Last User ID = "{341F68BA-C841-4200-A7B4-3D5CFF202166}"

(Note: The default value data of the said registry entry is {C0FE0177-5693-4537-9331-A7402AD82D40}.)

HKEY_CURRENT_USER\Identities
Identity Login = "9853"

(Note: The default value data of the said registry entry is 98053.)

HKEY_CURRENT_USER\Identities
Identity Ordinal = "2"

(Note: The default value data of the said registry entry is 1.)

Einschleusungsroutine

Schleust die folgenden Dateien ein:

%User Profile%\Application Data\Icedy
%User Profile%\Icedy\ufake.exe
%Application Data%\ewuf.vyb

(Hinweis: %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.. %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Andere Details

L?scht sich nach der Ausführung selbst.

Moteur de scan minimum: 9.200

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Im abgesicherten Modus neu starten

[ learnMore ]

Step 3

Diesen Registrierungsschlüssel l?schen

[ learnMore ]

Wichtig: Eine nicht ordnungsgem??e Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten k?nnen. Lesen Sie ansonsten zuerst diesen , bevor Sie die Registrierung Ihres Computers ?ndern.

In HKEY_CURRENT_USER\Software\Microsoft
- Selyje

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
- Privacy

Step 4

Diesen Registrierungswert l?schen

[ learnMore ]

Wichtig: Eine nicht ordnungsgem??e Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten k?nnen. Lesen Sie ansonsten zuerst diesen , bevor Sie die Registrierung Ihres Computers ?ndern.

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- {58C4EBA0-47A8-AD40-8C85-A85A94978B48} = "%User Profile%\Icedy\ufake.exe"

In HKEY_CURRENT_USER\Software\Microsoft\Selyje
- 147052bg = "a462bn7Dag+j2dqjEoI=?_CHAR(0x06)_?"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Privacy
- CleanCookies = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Selyje
- 10ae4aci = "{random values}"

In HKEY_CURRENT_USER\Software\Microsoft\Selyje
- 10ae4aci = "E47Abg==_CHAR(0x03)__CHAR(0x03)_G_CHAR(0x0C)_?lAr"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
- DisableNotifications = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List
- 21938:UDP = "21938:UDP:*:Enabled:UDP 21938"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
- DisableNotifications = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List
- 10970:TCP = "10970:TCP:*:Enabled:TCP 10970"

In HKEY_CURRENT_USER\Software\Microsoft\Selyje
- 35b1gc2e = "{random values}"

In HKEY_CURRENT_USER\Software\Microsoft\Selyje
- 190dceb3 = "{random values}"

In HKEY_CURRENT_USER\Software\Microsoft\Selyje
- 9947193 = "{random characters}"

In HKEY_CURRENT_USER\Software\Microsoft\Selyje
- 9947193 = "{random values}"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager
- Server ID = "4"

In HKEY_CURRENT_USER\Software\Microsoft\WAB\WAB4
- FirstRun = "1"

In HKEY_CURRENT_USER\Software\Microsoft\WAB\WAB4
- OlkContactRefresh = "0"

In HKEY_CURRENT_USER\Software\Microsoft\WAB\WAB4
- OlkFolderRefresh = "0"

Den Registrierungswert l?schen, den diese Malware/Grayware/Spyware erstellt hat:

?ffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
{58C4EBA0-47A8-AD40-8C85-A85A94978B48} = "%User Profile%\Icedy\ufake.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Selyje
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
147052bg = "a462bn7Dag+j2dqjEoI
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Privacy
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
CleanCookies = "0"
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
10ae4aci = "{random values}"
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
10ae4aci = "E47Abg
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
DisableNotifications = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>GloballyOpenPorts>List
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
21938:UDP = "21938:UDP:*:Enabled:UDP 21938"
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
DisableNotifications = "0"
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
10970:TCP = "10970:TCP:*:Enabled:TCP 10970"
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
35b1gc2e = "{random values}"
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
190dceb3 = "{random values}"
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
9947193 = "{random characters}"
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
9947193 = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Internet Account Manager
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
Server ID = "4"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>WAB>WAB4
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
FirstRun = "1"
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
OlkContactRefresh = "0"
Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
OlkFolderRefresh = "0"
Schlie?en Sie den Registrierungs-Editor.

Step 5

Diesen ge?nderten Registrierungswert wiederherstellen

[ learnMore ]

Wichtig: Eine nicht ordnungsgem??e Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten k?nnen. Lesen Sie ansonsten zuerst diesen , bevor Sie die Registrierung Ihres Computers ?ndern.

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- From: 1609 = "0"
  To: 1609 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
- From: 1406 = "0"
  To: 1406 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
- From: 1609 = "0"
  To: 1609 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
- From: 1609 = "0"
  To: 1609 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
- From: 1406 = "0"
  To: 1406 = ""3""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
- From: 1609 = "0"
  To: 1609 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4
- From: 1406 = "0"
  To: 1406 = ""3""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4
- From: 1609 = "0"
  To: 1609 = ""1""

In HKEY_CURRENT_USER\Identities
- From: Last Username = "Main Identity"
  To: Last Username = ""Main Identity""

In HKEY_CURRENT_USER\Identities
- From: Last User ID = "{341F68BA-C841-4200-A7B4-3D5CFF202166}"
  To: Last User ID = ""{C0FE0177-5693-4537-9331-A7402AD82D40}""

In HKEY_CURRENT_USER\Identities
- From: Identity Login = "9853"
  To: Identity Login = ""98053""

In HKEY_CURRENT_USER\Identities
- From: Identity Ordinal = "2"
  To: Identity Ordinal = ""1""

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware ge?ndert hat:

?ffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>0
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1609 = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
1609 = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>1
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1406 = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
1406 = "1"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1609 = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
1609 = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>2
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1609 = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
1609 = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>3
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1406 = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
1406 = "3"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1609 = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
1609 = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>4
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1406 = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
1406 = "3"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1609 = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
1609 = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Identities
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Last Username = "Main Identity"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
Last Username = "Main Identity"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Last User ID = "{341F68BA-C841-4200-A7B4-3D5CFF202166}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
Last User ID = "{C0FE0177-5693-4537-9331-A7402AD82D40}"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Identity Login = "9853"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
Identity Login = "98053"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Identity Ordinal = "2"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
Identity Ordinal = "1"
Schlie?en Sie den Registrierungs-Editor.

Step 6

Diese Dateien suchen und l?schen

[ learnMore ]

M?glicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollk?stchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%User Profile%\Application Data\Icedy
%User Profile%\Icedy\ufake.exe
%Application Data%\ewuf.vyb

Step 7

Diesen Ordner suchen und l?schen

[ learnMore ]

Aktivieren Sie unbedingt das Kontrollk?stchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.

%User Profile%\Application Data\Icedy

Step 8

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt nach Dateien, die als TSPY_ZBOT.IZI entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.

Participez à notre enquête!

live casino online

Overview

Détails techniques

Solutions

Ressources

Support

? propos de Trend

Siège social national