Name: TR/Drop.Agent.avam Entdeckt am: 26/10/2009 Art: Trojan Nebenart: Dropper In freier Wildbahn: Ja Gemeldete Infektionen: Mittel Verbreitungspotenzial: Niedrig Schadenspotenzial: Niedrig bis mittel Statische Datei: Ja Dateigröße: 745.472 Bytes MD5 Prüfsumme: 0C59eadc2628f66819ee0F76f5eeb910 IVDF Version: 7.01.04.220 - Samstag, 11. Juli 2009
General Verbreitungsmethode: Aliases: Betriebsysteme: Auswirkungen: Dateien %PROGRAM FILES% \Microsoft Office\OFFICE11\ WINWORD.EXE%PROGRAM FILES% \Microsoft Office\OFFICE11\services.exe%PROGRAM FILES% \Microsoft Office\OFFICE11%PROGRAM FILES% \Microsoft Office\OFFICE11\Drvics32.dll Enthält von der Malware genutzte Parameter. %PROGRAM FILES% \Microsoft Office\OFFICE11\hjwgsd.dll Enthält von der Malware genutzte Parameter. %PROGRAM FILES% \Microsoft Office\OFFICE11\jwiegh.dll Enthält von der Malware genutzte Parameter. %PROGRAM FILES% \Microsoft Office\OFFICE11\remote.ini Enthält von der Malware genutzte Parameter. %PROGRAM FILES% \Microsoft Office\OFFICE11\ruimsbbe.dll Enthält von der Malware genutzte Parameter. %PROGRAM FILES% \Microsoft Office\OFFICE11\control.ini Enthält von der Malware genutzte Parameter. %PROGRAM FILES% \Microsoft Office\OFFICE11\PUB60SP.mrc Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: WORM/IrcBot.7385.A %PROGRAM FILES% \Microsoft Office\OFFICE11\yofc.dll Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: IRC/Zapchast.YF %PROGRAM FILES% \Microsoft Office\OFFICE11\smss.exe Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: TR/Spy.576628.2 Registry %PROGRAM FILES% \Microsoft Office\OFFICE11\services.exe" IRC Diverses Rootkit Technologie Versteckt folgendes: Datei Einzelheiten Programmiersprache: Das Malware-Programm wurde in Visual Basic geschrieben.
Die Beschreibung wurde erstellt von Raluca Georgescu am Montag, 26. Oktober 2009
zurück
.
.
.
.
