I)Thông tin
Thời gian cập nhật: 14 tháng 1 năm 2009 lúc 02:06:39
Thời gian xử lý : 6 Phút 51 giây
Mẫu
          Tập tin mã hóa MD5 :
                    0xC713766F426AE3B025E901A216BA9ADC
          Kích thước: 74.455 bytes
          Được biết đến dưới các dạng tên
                   Backdoor.Win32.VB.gkv [Kaspersky Lab]
                   Backdoor.Win32.VB Backdoor.Win32.VB  [Ikarus]
II)Phân tích
Khi bị nhiễm nó download các tập tin khác từ Internet
Lấy cắp thông tin
III) Chi tiết ký thuật
Khi bị nhiễm cửa sổ mới được tạo ra như hình dưới

Backdoor.Win32.VB.gkv là một ứng dụng chạy trên nền tảng hệ thống và nó cho phép điều khiển và
truy cập từ xa vào hệ thống của bạn nó cho phép những người tấn cống có đầy đủ quyền kiểm xoát hệ thống của bạn
Dưới đây là những Files được tạo ra trong hệ thống
Tên files(s)                                         Kích thước                                 Tập tin mã hóa MD5
%Temp%\FreezerLive.exe                   76,288 bytes                                0xD675D8FAC7A6A9A8A06A13F88AF1A557
%Temp%\ReadMe.txt                         1,011 bytes                                  0xC97A2FD40ABA05B11D1DFEFF031D3841
[File và tên đường dẫn của mẫu #1]     74,455 bytes                                0xC713766F426AE3B025E901A216BA9ADC

Cũng được biết đến dưới các dạng tên
                                              Backdoor.VB!sd6 [PCTools]
                                              Backdoor.Trojan [Symantec]
                                              Backdoor.Win32.VB.gkv [Kaspersky Lab]
                                              Generic BackDoor [McAfee]
                                              Mal/Generic-A [Sophos]
                                              Backdoor.Win32.VB [Ikarus]
                                              packed with PE_Patch.PECompact [Kaspersky Lab]
                                              Backdoor.Win32.VB.gkv [Kaspersky Lab]
                                              Backdoor.Win32.VB [Ikarus]
Chú ý : %Temp% là thư mục nằm mặc định ở C:\Documents and Settings\[UserName]\Local Settings\Temp\ (Windows NT/2000/XP).
 
Sau khi thâm nhập nó tạo ra một quá trình xử lý mới trong hệ thống
Tên quá trình                           Tên File                                            Modules Chính (Kích thước)
FreezerLive.exe                       %Temp%\freezerlive.exe                     610.304 byte