Troj_VideoDon-A

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 25092 Octet(s)

Détails techniques:

Méthode d'infection

Lorsqu'il est exécuté, le cheval de Troie effectue une requête sur la clé de la base de registre suivante :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Il choisit ainsi un nom de fichier aléatoirement de la liste générée par cette requête. Il modifie ensuite le début ce fichier en y attachant un code de 25 092 octets.

PayLoad

Téléchargement et exécution de fichiers arbitraires

Lorsqu'il est exécuté, le troyen modifié tente de télécharger un fichier du site "http://don.video-play.com", de le sauvegarder dans le cache Internet, puis de l'exécuter. Il créait également une copie du fichier d'origine dans le répertoire %Temp% du système et l'exécute.

Informations additionnelles

Le troyen créait également le fichier %Windows%\{nom_aleatoire}.dat dans lequel seront stockées des données.

Note: '%Windows%' est une variable de localisation. VideoDon-A détermine le chemin du répertoire de Windows en effectuant une requête au système d'exploitation. Le répertoire Windows par défaut pour Windows 2000 et NT est C:\Winnt; pour 95,98 et ME est C:\Windows\; et pour XP est C:\Windows\.