Troj_Agent-DI

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Agent-DI télécharge des données de configuration depuis le domaine "http://bn.inf3ct3d.info".

Lorsqu'il est exécuté, Agent-DI se copie dans le répertoire %System% sous le nom de "svchost.exe" et crée un fichier DLL nommé "svchost.dll". Pour s'exécuter automatiquement à l'ouverture de session, il paramètre l'entrée suivante du registre :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
WindowsUpdate =
%System%\svchost.exe /s

Note: '%System%' est une variable de localisation. Agent-DI détermine le chemin du répertoire du système en effectuant une requête au système d'exploitation. Le répertoire System par défaut pour Windows 2000 et NT est C:\Winnt\System32; pour 95,98 et ME est C:\Windows\System; et pour XP est C:\Windows\System32.

Agent-DI crée dans le registre des entrées pour sa propre utilisation sous :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellBot

Le cheval de Troie tente de réduire la sécurité du système en modifiant dans le registre les entrées suivantes :
HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters
\FirewallPolicy\StandardProfile\EnableFireWall

HKLM\SOFTWARE\Microsoft\Security Center\FireWallDisableNotify

HKLM\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify