Troj/Inject-AUV

Catégorie: Virus et spywares Protection disponible depuis:05 mars 2014 03:02:29 (GMT)
Type: Trojan Dernière mise à jour :05 mars 2014 03:02:29 (GMT)
Prévalence:

Download Téléchargez notre outil gratuit de suppression des virus - Découvrez ce que votre antivirus actuel n'a pas su détecter

Troj/Inject-AUV exhibits the following characteristics:

File Information

Size
298K
SHA-1
2046c52828de2db07070a2fd3175ef6e5c0fa60b
MD5
ccd0e19223bdca39d06e412341b0ad39
CRC-32
a1d69d66
File type
Windows executable
First seen
2014-03-04

Other vendor detection

Avira
TR/Qadars.A.143

Runtime Analysis

Copies Itself To
  • c:\Documents and Settings\test user\Application Data\Adobe\Acrobat\8.0\Collab\jyfmnbk.exe
Dropped Files
  • C:\WINDOWS\Tasks\{0A353551-6ABE-3274-904A-F5724A2CB01A}.job
    Size
    374
    SHA-1
    9efb2cbd68355225ffbc59f4e8680d8e2664db25
    MD5
    9c842327c19f96540451d43285fc738e
    CRC-32
    55ab7b7a
    File type
    .JOB File Format
    First seen
    2014-03-04
Registry Keys Created
  • HKCU_Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}
    ButtonShadow
    qr□0x□□□□□□□□t□□□□□□□□V□□□□□□□0□□□V□Py□□□□□"□□□□`&□□□□0b□□□□P□□□□□□□□□□□□r□0x□□□□□□□□t□□□□□□□□V□□□□□□□0□□□V□Py□□□□□"□□□□□□□0□□`□□□!□□□□□/□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□□□□P□□0□□□□□0□□B□p□□□□□□□□□□□p□□□□□□□□□□□□?□□□□PN□@R□□u□□□□□□□□o□□□□Ps□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□ [... 36528 intervening characters ...] p7□`□□□□□□ □`□□□□□`□□□F□□□□`m□□□□□□□0□□□_□□J□□Z□□□□□□□ □□□N□□□□`□□□&□@3□@C□□{□ □□□□□□□□□□□ □□0□□□□□□i□`1□□I□□□□□□□□)□□□□□}□PK□ g□□□□P□□□5□□□□□□□□@□@d□□□□□□□□□□□□`□□□7□□□□@s□P□□P9□□□□0□□0□□□.□
  • HKCU\Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}
    MaximumSpeed
    ~f□□e□□□□□□□□u□□□□0□□□K□□□□@□□ □□PE□□m□ □□□9□0□□p'□□□□□v□□□□p□□ □□□□□□□□□f□□e□□□□□□□□u□□□□0□□□K□□□□@□□ □□PE□□m□ □□□9□0□□□□□□□□□□□P<□□□□p□□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□□□□□□□□□□p□□□d□□y□`□□p□□0□□□□□P□□`□□□□□0□□P+□0□□pU□□i□□t□p□□ □□`r□□□□□H□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ [... 36528 intervening characters ...] □#□□□□□□□0□□p□□□□□□□□`[□□□□□V□□□□p□□□□□□B□□Q□0a□□□□ □□□□□PS□0□□□□□□'□□ □□W□□f□□□□□□□□□□@□□□□□□□□□□□□R□p0□□Z□ □□P□□□2□□□□□|□□X□□s□□□□p□□@□□□□□□□□□T□□y□□□□PD□□□□□□□□□□P*□□□□□H□@□□□*□`□□□□□□□□0□□
  • HKCU_Classes\CLSID\{7A8C01C7-0842-7F43-4761-D62F4449D804}
    Flags
    uk□`k□P□□□□□□c□0□□□□□pd□□□□□□□@□□□F□@J□`□□0?□□□□`%□□□□□v□0□□□□□□□□□>□□□□@t□□`□p□□□□□`q□ □□□□□PE□□+□P□□P□□`M□`k□□□□□-□□□□□□□□□□p□□□4□p□□□+□□□□p□□□□□□'□□□□@□□`□□□Z□□□□0□□0□□□□□p□□ □□0□□`\□□□□□□□P□□□8□□□□`□□□□□□H□□□□@□□□□□05□□□□0□□@□□@}□0□□ □□@□□□3□□0□□□□ □□□W□□□□`□□P□□□□□p□□□□□□W□□K□□□□@□□□□□p□□@□□□□□□□□p□□□□□p□□□S□□V□□v□□□□0□□□h□`□□p|□□□□05□□□□0□□@□□@}□0□□ □□@□□□3□□0□□□□ □□□W□□□□`□□□□□□'□□□□@□□`□□□Z□□□□0□□0□□□□□p□□ □□0□□`\□□□□□□□P□□□8□□□□`□□□□□□H□□□□@□□□□□05□□□□0□□@□□@}□0□□ □□@□□□3□□0□□□□ □□□W□□□□`□□□□□□'□□□□@□□`□□□Z□□□□0□□0□□□□□p□□ □□0□□`\□□□□□□□P□□□8□□□□`□□□□□□H□□□□@□□□□□05□□□□0□□@□□@}□0□□ □□@□□□3□□0□□□□ □□□W□□□□`□□□□□□'□□□□@□□`□□□Z□□□□0□□0□□□□□p□□ □□0□□`\□□□□□□□P□□□8□□□□`□□□□□□H□□□□@□□□□□05□□□□0□□@□□@}□0□□ □□@□□□3□□0□□□□ □□□W□□□□`□□□□□□'□□□□@□□`□□□Z□□□□0□□ [... 36528 intervening characters ...] `□□□□□@□□□$□`□□□*□□□□□A□P□□@b□□□□□□□`□□□G□□C□□t□□□□□□□`□□□]□□□□□□□□1□□(□pQ□pI□□□□□□□□□□□□□0□□□□□`□□□m□`2□`x□0□□□□□P+□ □□□_□`]□pa□□□□□□□□□□□□□ □□@Y□□w□□□□@v□□□□□□□P□□□□□□□□□h□ □□□)□□□□□□□□□□□*□
  • HKCU\Software\Classes\CLSID\{7A8C01C7-0842-7F43-4761-D62F4449D804}
    Flags
    uk□`k□P□□□□□□c□0□□□□□pd□□□□□□□@□□□F□@J□`□□0?□□□□`%□□□□□v□0□□□□□□□□□>□□□□@t□□`□p□□□□□`q□ □□□□□PE□□+□P□□P□□`M□`k□□□□□-□□□□□□□□□□p□□□4□p□□□+□□□□p□□□□□□'□□□□@□□`□□□Z□□□□0□□0□□□□□p□□ □□0□□`\□□□□□□□P□□□8□□□□`□□□□□□H□□□□@□□□□□05□□□□0□□@□□@}□0□□ □□@□□□3□□0□□□□ □□□W□□□□`□□P□□□□□p□□□□□□W□□K□□□□@□□□□□p□□@□□□□□□□□p□□□□□p□□□S□□V□□v□□□□0□□□h□`□□p|□□□□05□□□□0□□@□□@}□0□□ □□@□□□3□□0□□□□ □□□W□□□□`□□□□□□'□□□□@□□`□□□Z□□□□0□□0□□□□□p□□ □□0□□`\□□□□□□□P□□□8□□□□`□□□□□□H□□□□@□□□□□05□□□□0□□@□□@}□0□□ □□@□□□3□□0□□□□ □□□W□□□□`□□□□□□'□□□□@□□`□□□Z□□□□0□□0□□□□□p□□ □□0□□`\□□□□□□□P□□□8□□□□`□□□□□□H□□□□@□□□□□05□□□□0□□@□□@}□0□□ □□@□□□3□□0□□□□ □□□W□□□□`□□□□□□'□□□□@□□`□□□Z□□□□0□□0□□□□□p□□ □□0□□`\□□□□□□□P□□□8□□□□`□□□□□□H□□□□@□□□□□05□□□□0□□@□□@}□0□□ □□@□□□3□□0□□□□ □□□W□□□□`□□□□□□'□□□□@□□`□□□Z□□□□0□□ [... 36528 intervening characters ...] `□□□□□@□□□$□`□□□*□□□□□A□P□□@b□□□□□□□`□□□G□□C□□t□□□□□□□`□□□]□□□□□□□□1□□(□pQ□pI□□□□□□□□□□□□□0□□□□□`□□□m□`2□`x□0□□□□□P+□ □□□_□`]□pa□□□□□□□□□□□□□ □□@Y□□w□□□□@v□□□□□□□P□□□□□□□□□h□ □□□)□□□□□□□□□□□*□
  • HKCU_Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}
    FontWeight
    uh□□x□□□□@□□ d□0□□□□□0G□□□□□□□@□□□U□□i□0□□□8□□□□□6□□□□□p□□□□□□□□□□□□□□□□□s□□c□□□□□□□0w□□□□□□□□V□P□□□□□□□□`N□□x□□□□□+□`□□□□□ □□0□□@2□□□□□(□ □□0□□□□□p □□□□□□□ □□□\□p□□0□□□□□□1□ □□□□□0□□□O□□□□□□□□□□□;□P□□ □□□□□□O□□□□□□□P□□`3□0□□0□□□□□□^□`□□□□□@□□□ □□□□□□□□□□□T□□□□ □□□□□ □□p□□□□□□t□□M□□□□@□□□□□0□□□□□0□□□□□□□□□/□ □□ T□□U□□e□P□□`□□`o□`□□□o□P□□`3□0□□0□□□□□□^□`□□□□□@□□□ □□□□□□□□□□□T□□□□ □□□□□p □□□□□□□ □□□\□p□□0□□□□□□1□ □□□□□0□□□O□□□□□□□□□□□;□P□□ □□□□□□O□□□□□□□P□□`3□0□□0□□□□□□^□`□□□□□@□□□ □□□□□□□□□□□T□□□□ □□□□□p □□□□□□□ □□□\□p□□0□□□□□□1□ □□□□□0□□□O□□□□□□□□□□□;□P□□ □□□□□□O□□□□□□□P□□`3□0□□0□□□□□□^□`□□□□□@□□□ □□□□□□□□□□□T□□□□ □□□□□p □□□□□□□ □□□\□p□□0□□□□□□1□ □□□□□0□□□O□□□□□□□□□□□;□P□□ □□□□□□O□□□□□□□P□□`3□0□□0□□□□□□^□`□□□□□@□□□ □□□□□□□□□□□T□□□□ □□□□□p □□□□□□□ □□□\□p□□0□□ [... 36528 intervening characters ...] '□□□□□□□□'□□□□□□□□□□`F□P□□□q□□□□□□□□□□□D□□P□□W□P□□□□□`□□0N□□□□□□□p6□□+□□B□0j□@□□@□□□□□□□□p□□□□□□□□□n□□!□ [□`□□P□□P(□□□□□|□0[□□f□□□□@□□□8□□□□□□□@Z□□d□@□□□p□@□□□□□□□□□&□□□□□o□ □□@:□□□□□□□@□□□)□
  • HKCU\Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}
    FontWeight
    uh□□x□□□□@□□ d□0□□□□□0G□□□□□□□@□□□U□□i□0□□□8□□□□□6□□□□□p□□□□□□□□□□□□□□□□□s□□c□□□□□□□0w□□□□□□□□V□P□□□□□□□□`N□□x□□□□□+□`□□□□□ □□0□□@2□□□□□(□ □□0□□□□□p □□□□□□□ □□□\□p□□0□□□□□□1□ □□□□□0□□□O□□□□□□□□□□□;□P□□ □□□□□□O□□□□□□□P□□`3□0□□0□□□□□□^□`□□□□□@□□□ □□□□□□□□□□□T□□□□ □□□□□ □□p□□□□□□t□□M□□□□@□□□□□0□□□□□0□□□□□□□□□/□ □□ T□□U□□e□P□□`□□`o□`□□□o□P□□`3□0□□0□□□□□□^□`□□□□□@□□□ □□□□□□□□□□□T□□□□ □□□□□p □□□□□□□ □□□\□p□□0□□□□□□1□ □□□□□0□□□O□□□□□□□□□□□;□P□□ □□□□□□O□□□□□□□P□□`3□0□□0□□□□□□^□`□□□□□@□□□ □□□□□□□□□□□T□□□□ □□□□□p □□□□□□□ □□□\□p□□0□□□□□□1□ □□□□□0□□□O□□□□□□□□□□□;□P□□ □□□□□□O□□□□□□□P□□`3□0□□0□□□□□□^□`□□□□□@□□□ □□□□□□□□□□□T□□□□ □□□□□p □□□□□□□ □□□\□p□□0□□□□□□1□ □□□□□0□□□O□□□□□□□□□□□;□P□□ □□□□□□O□□□□□□□P□□`3□0□□0□□□□□□^□`□□□□□@□□□ □□□□□□□□□□□T□□□□ □□□□□p □□□□□□□ □□□\□p□□0□□ [... 36528 intervening characters ...] '□□□□□□□□'□□□□□□□□□□`F□P□□□q□□□□□□□□□□□D□□P□□W□P□□□□□`□□0N□□□□□□□p6□□+□□B□0j□@□□@□□□□□□□□p□□□□□□□□□n□□!□ [□`□□P□□P(□□□□□|□0[□□f□□□□@□□□8□□□□□□□@Z□□d□@□□□p□@□□□□□□□□□&□□□□□o□ □□@:□□□□□□□@□□□)□
  • HKCU_Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}
    MaximumSpeed
    ~f□□e□□□□□□□□u□□□□0□□□K□□□□@□□ □□PE□□m□ □□□9□0□□p'□□□□□v□□□□p□□ □□□□□□□□□f□□e□□□□□□□□u□□□□0□□□K□□□□@□□ □□PE□□m□ □□□9□0□□□□□□□□□□□P<□□□□p□□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□□□□□□□□□□p□□□d□□y□`□□p□□0□□□□□P□□`□□□□□0□□P+□0□□pU□□i□□t□p□□ □□`r□□□□□H□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ □□□0□`□□□□□□□□□h□□□□□□□□□□p=□`□□□□□P□□ _□ □□□□□□□□ □□□□□□□□□□□□R□ □□□□□ [... 36528 intervening characters ...] □#□□□□□□□0□□p□□□□□□□□`[□□□□□V□□□□p□□□□□□B□□Q□0a□□□□ □□□□□PS□0□□□□□□'□□ □□W□□f□□□□□□□□□□@□□□□□□□□□□□□R□p0□□Z□ □□P□□□2□□□□□|□□X□□s□□□□p□□@□□□□□□□□□T□□y□□□□PD□□□□□□□□□□P*□□□□□H□@□□□*□`□□□□□□□□0□□
  • HKCU\Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}
    ButtonShadow
    qr□0x□□□□□□□□t□□□□□□□□V□□□□□□□0□□□V□Py□□□□□"□□□□`&□□□□0b□□□□P□□□□□□□□□□□□r□0x□□□□□□□□t□□□□□□□□V□□□□□□□0□□□V□Py□□□□□"□□□□□□□0□□`□□□!□□□□□/□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□□□□P□□0□□□□□0□□B□p□□□□□□□□□□□p□□□□□□□□□□□□?□□□□PN□@R□□u□□□□□□□□o□□□□Ps□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□0□□□#□□□□□□□□□□@S□□□□□□□□□□□ □@□□`□□@□□□L□□□□□□□□□□□<□□□□□□□p□□0O□□□□`□□ [... 36528 intervening characters ...] p7□`□□□□□□ □`□□□□□`□□□F□□□□`m□□□□□□□0□□□_□□J□□Z□□□□□□□ □□□N□□□□`□□□&□@3□@C□□{□ □□□□□□□□□□□ □□0□□□□□□i□`1□□I□□□□□□□□)□□□□□}□PK□ g□□□□P□□□5□□□□□□□□@□@d□□□□□□□□□□□□`□□□7□□□□@s□P□□P9□□□□0□□0□□□.□
Processes Created
  • c:\Documents and Settings\test user\application data\adobe\acrobat\8.0\collab\jyfmnbk.exe
DNS Requests
  • judrast.com
  • portechego.info

download Essayez les produits Sophos gratuitement
Téléchargez maintenant