DR/Mirar.AJ - Dropper

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	DR/Mirar.AJ
Entdeckt am:	29/08/2008
Art:	Dropper
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig
Statische Datei:	Ja
Dateigröße:	319.488 Bytes
MD5 Prüfsumme:	805d4838a288836279bdeecb30d00ed9
IVDF Version:	7.00.06.92 - Fri, 29 Aug 2008 17:24 (GMT+1)

General Verbreitungsmethoden:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Symantec: Adware.Mirar
   • Mcafee: Adware-Mirar
   • Kaspersky: not-a-virus:AdWare.Win32.Mirar.ai
   • F-Secure: AdWare.Win32.Mirar.ai
   • Sophos: Mirar
   • Panda: Adware/Mirar
   • Eset: Win32/Adware.Mirar application

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt eine potentiell gefährliche Datei

Dateien Es werden folgende Dateien erstellt:

– Eine Datei für temporären Gebrauch. Diese wird möglicherweise wieder gelöscht.
• %TEMPDIR%\mit1.tmp

– %SYSDIR%\WinNB55.dll Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: ADSPY/Mirar.AJ

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in MS Visual C++ geschrieben.

Kurzfassung hier.

Beschreibung erstellt von Thomas Wegele am Mon, 06 Oct 2008 11:38 (GMT+1)
Beschreibung geändert von Thomas Wegele am Mon, 06 Oct 2008 11:44 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück