SPR/Fake.Syscontrol - Security Privacy Risk

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	SPR/Fake.Syscontrol
Art:	Security Privacy Risk
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Mittel bis hoch
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Ja
Dateigröße:	195.616 Bytes
MD5 Prüfsumme:	f9be49d2313f3e92b0f9f6a2b83029ea
VDF Version:	7.00.00.167 - Mon, 05 Nov 2007 16:14 (GMT+1)
IVDF Version:	7.00.00.174 - Mon, 05 Nov 2007 16:14 (GMT+1)

General Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows CE

Auswirkungen:
   • Lädt eine schädliche Dateien herunter
   • Erstellt Dateien

Dateien Es werden folgende Dateien erstellt:

– %tempdir%\NI.UGES_0001_N122M2610\settings.ini
– %tempdir%\NI.UGES_0001_N122M2610\setup.len

Es wird versucht folgende Datei herunterzuladen:

– Die URL ist folgende:
• http://bsa.safetydownload.com/******
Diese wird lokal gespeichert unter: %tempdir%\NI.UGES_0001_N122M2610\setup.exe Des Weiteren wird diese Datei ausgeführt nachdem sie vollständig heruntergeladen wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist.

Kurzfassung hier.

Beschreibung erstellt von Irina Diaconescu am Thu, 24 Apr 2008 08:02 (GMT+1)
Beschreibung geändert von Irina Diaconescu am Thu, 24 Apr 2008 13:09 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück