Nume:TR/Inject.alwi
Descoperit pe data de:04/12/2009
Tip:Troian
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut
Fisier static:Da
Marime:704.512 Bytes
MD5:fdb70ae37cff5442d8f60e02caf9bc29
Versiune IVDF:7.10.01.167 - Freitag, 4. Dezember 2009

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Alias:
   •  Mcafee: Generic Dropper.ob
   •  Eset: Win32/Injector.AMI


Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Descarca fisiere

 Fisiere  Creeaza urmatorul director:
   • %userprofile%\Local Settings\Application Data\Gameztar Toolbar




Incearca sa descarce cateva fisiere:

– Adresa este urmatoarea:
   • http://download.gameztar.com/toolbar/gameztar/download/toolbar/2.1.3.r6670/000012_wvr/**********
Fisierul este stocat pe hard disc la: %temporary internet files%\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Setup.exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet.

– Adresa este urmatoarea:
   • http://download.gameztar.com/toolbar/gameztar/download/toolbar/2.1.3.r6670/000012_wvr/**********
Fisierul este stocat pe hard disc la: %temporary internet files%\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\productinfo.dll In plus, acest fisier este executat dupa ce este descarcat de pe Internet.

– Adresa este urmatoarea:
   • http://download.gameztar.com/toolbar/gameztar/download/updater/2.1.2.r6380/000012_wvr/**********
Fisierul este stocat pe hard disc la: %temporary internet files%\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\mvbup.exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet.

– Adresa este urmatoarea:
   • http://download.gameztar.com/toolbar/gameztar/download/updater/2.1.2.r6380/000012_wvr/**********
Fisierul este stocat pe hard disc la: %userprofile%\Local Settings\Application Data\Gameztar Toolbar\2.1.3.6670\bin\mvbup.exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet.

Die Beschreibung wurde erstellt von Raluca Georgescu am Donnerstag, 7. Januar 2010
Die Beschreibung wurde geändert von Raluca Georgescu am Donnerstag, 7. Januar 2010

zurück . . . .