Name: TR/Crypt.ZPACK.Gen2 Entdeckt am: 20/02/2009 Art: Trojan In freier Wildbahn: Ja Gemeldete Infektionen: Niedrig Verbreitungspotenzial: Niedrig Schadenspotenzial: Niedrig Statische Datei: Nein Engine Version: 7.09.00.87
Allgemein Alias: Ähnliche Erkennung: • TR/Crypt.ZPACK.Gen Spezialerkennung TR/Crypt.ZPACK.Gen2 Beschreibung: Eine generische Erkennungsroutine um gemeinsame Familienmerkmale der verschiedenen Varianten zu erkennen. Diese generische Erkennungsroutine wurde entwickelt um unbekannte Varianten zu erkennen. Sie wird kontinuierlich weiterentwickelt. Versionsliste: Um die Erkennung zu verbessern wurde die Engine mit folgenden Versionen aktualisiert: • 7.09.00.87 ( 20/02/2009 ) • 7.09.01.59/8.02.01.59 ( 05/11/2009 ) • 7.09.01.88/8.02.01.88 ( 30/11/2009 ) • 7.09.01.134/8.02.01.134 ( 08/01/2010 ) • 7.09.01.232/8.02.01.232 ( 05/05/2010 ) • 7.09.04.32/8.02.04.32 ( 29/07/2010 ) • 7.09.04.46/8.02.04.46 ( 26/08/2010 ) • 7.09.04.112/8.02.04.112 ( 22/11/2010 ) • 7.09.04.120/8.02.04.120 ( 03/12/2010 ) • 7.09.04.150/8.02.04.150 ( 20/01/2011 ) • 7.09.04.176/8.02.04.176 ( 24/02/2011 ) • 7.09.04.180/8.02.04.180 ( 07/03/2011 ) • 7.09.04.186/8.02.04.186 ( 14/03/2011 ) • 7.09.04.188/8.02.04.188 ( 17/03/2011 ) • 7.09.04.192/8.02.04.192 ( 26/03/2011 ) • 7.09.04.242/8.02.04.242 ( 19/05/2011 ) • 7.09.05.12/8.02.05.12 ( 01/06/2011 ) • 7.09.05.16/8.02.05.16 ( 09/06/2011 ) • 7.09.05.24/8.02.05.24 ( 22/06/2011 ) • 7.09.05.34/8.02.05.34 ( 01/07/2011 ) • 7.09.06.48/8.02.06.48 ( 25/08/2011 ) • 7.09.06.54/8.02.06.54 ( 01/09/2011 ) • 7.09.06.60/8.02.06.60 ( 08/09/2011 ) • 7.09.06.76/8.02.06.76 ( 04/10/2011 ) • 7.09.06.80/8.02.06.80 ( 06/10/2011 ) Datei Einzelheiten Laufzeitpacker: Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt. Verschlüsselung: Verschlüsselung: Der virulente Code ist verschlüsselt
Die Beschreibung wurde erstellt von Andrei Gherman am Mittwoch, 7. Oktober 2009 Die Beschreibung wurde geändert von Andrei Ivanes am Mittwoch, 9. November 2011
zurück
.
.
.
.