Name:SPR/Fake.Syscontrol
Art:Security Privacy Risk
In freier Wildbahn:Nein
Gemeldete Infektionen:Mittel bis hoch
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Niedrig bis mittel
Statische Datei:Ja
Dateigröße:195.616 Bytes
MD5 Prüfsumme:f9be49d2313f3e92b0f9f6a2b83029ea
VDF Version:7.00.00.167
IVDF Version:7.00.00.174 - Montag, 5. November 2007

 General Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows CE


Auswirkungen:
   • Lädt eine schädliche Dateien herunter
   • Erstellt Dateien

 Dateien Es werden folgende Dateien erstellt:

– %tempdir%\NI.UGES_0001_N122M2610\settings.ini
– %tempdir%\NI.UGES_0001_N122M2610\setup.len



Es wird versucht folgende Datei herunterzuladen:

– Die URL ist folgende:
   • http://bsa.safetydownload.com/******
Diese wird lokal gespeichert unter: %tempdir%\NI.UGES_0001_N122M2610\setup.exe Des Weiteren wird diese Datei ausgeführt nachdem sie vollständig heruntergeladen wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist.

Die Beschreibung wurde erstellt von Irina Diaconescu am Donnerstag, 24. April 2008
Die Beschreibung wurde geändert von Irina Diaconescu am Donnerstag, 24. April 2008

zurück . . . .