Nume:TR/Qhost.kng
Descoperit pe data de:22/10/2008
Tip:Troian
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut spre mediu
Potential de distrugere:Scazut
Fisier static:Da
Marime:185.392 Bytes
MD5:f14f89211fd6723b4e245502ddcb7eff
Versiune IVDF:7.00.07.73 - Mittwoch, 22. Oktober 2008

 General Metoda de raspandire:
   • Functia autorun


Alias:
   •  Panda: Trj/Qhost.JT
   •  Eset: Win32/Agent.OKD
   •  Bitdefender: Trojan.Downloader.JLEL


Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Descarca un fisier malware
   • Creeaza un fisier malware

 Fisiere Sterge copia initiala a virusului.



Este creat fisierul:

– %TEMPDIR%\80f12af693cc3e052327e4e33e68f4ca.bat



Incearca sa descarce un fisier:

– Adresa este urmatoarea:
   • http://wl.dwen24.com/v306/**********
La momentul realizarii descrierii, acest fisier nu era disponibil pentru o analiza ulterioara.

 Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Die Beschreibung wurde erstellt von Petre Galan am Montag, 1. März 2010
Die Beschreibung wurde geändert von Petre Galan am Dienstag, 2. März 2010

zurück . . . .