Troj_Istbar-CM
Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: 7680 Octet(s)
Détails techniques:
Méthode d'infection
Lorsqu'il est exécuté, Istbar-CM modifie la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{valeur aléatoire} = {emplacement du malware}
Il ajoute également la clé de registre suivante :
HKEY_CURRENT_USER\Software\IST
Par ailleurs, Istbar-CM créait un mutex nommé "ISTsvcMUTEX" pour s'assurer qu'une seule copie du cheval de Troie ne fonctionne en même temps sur une machine infectée.
Téléchargement et exécution de fichiers distants
Istbar-CM est un cheval de Troie qui tente de télécharger puis exécuter le fichier localisé à l'adresse suivante :
http://www.yseb.com/ist/scripts/istsvc_recover_update.php
Taille: 7680 Octet(s)
Détails techniques:
Méthode d'infection
Lorsqu'il est exécuté, Istbar-CM modifie la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{valeur aléatoire} = {emplacement du malware}
Il ajoute également la clé de registre suivante :
HKEY_CURRENT_USER\Software\IST
Par ailleurs, Istbar-CM créait un mutex nommé "ISTsvcMUTEX" pour s'assurer qu'une seule copie du cheval de Troie ne fonctionne en même temps sur une machine infectée.
Téléchargement et exécution de fichiers distants
Istbar-CM est un cheval de Troie qui tente de télécharger puis exécuter le fichier localisé à l'adresse suivante :
http://www.yseb.com/ist/scripts/istsvc_recover_update.php
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
