DR/SdBot.acq - Dropper

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	DR/SdBot.acq
Entdeckt am:	11/08/2005
Art:	Dropper
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	161.346 Bytes
MD5 Prüfsumme:	63f1a3a4be54a67d75b4b9457af7c865
VDF Version:	6.31.1.68

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Symantec: Trojan.Dropper
   • TrendMicro: TROJ_DROPPER.JH
   • F-Secure: W32/Ranky.MD

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt Dateien

Dateien Es werden folgende Dateien erstellt:

– %SYSDIR%\rizamu.exe Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: TR/Proxy.Ranky.Z.17

– %SYSDIR%\samuriz.exe Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: Worm/SdBot.acq

Kurzfassung hier.

Beschreibung erstellt von Razvan Olteanu am Mon, 15 Aug 2005 09:56 (GMT+1)
Beschreibung geändert von Razvan Olteanu am Thu, 25 Aug 2005 14:22 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück