Du brauchst Hilfe? Frage die Community oder wende dich an einen Experten.
Zu Avira Answers
Nume:ADWARE/PcTuto.A
Descoperit pe data de:02/08/2012
Tip:Adware
ITW:Da
Numar infectii raportate:Scazut spre mediu
Potential de raspandire:Scazut
Potential de distrugere:Scazut
Fisier static:Nu
Versiune VDF:7.11.38.166 - joi, 2 august 2012
Versiune IVDF:7.11.38.166 - joi, 2 august 2012

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Alias:
     Norman: Aggressive commersial W32/EoRezo


Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


Efecte secundare:
   • Inregistreaza intrarile de la tastatura
   • Modificari in registri

 Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "UpdateTuto4PCHP"=%fisier malware%



Se adauga in registrii sistemului:

HKCU\Software\Tuto4PC\UpdateTuto4PC
   • "MainDir"=%directorul de activare malware%

 Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: C (compilat cu Borland C++).

Die Beschreibung wurde erstellt von Alexander Bauer am Samstag, 4. August 2012
Die Beschreibung wurde geändert von Sven Carlsen am Samstag, 4. August 2012

zurück . . . .