DR/Autoit.JQ.22 - Dropper

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	DR/Autoit.JQ.22
Entdeckt am:	13/01/2009
Art:	Dropper
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig
Statische Datei:	Ja
Dateigröße:	338.996 Bytes
IVDF Version:	7.01.01.111 - Tue, 13 Jan 2009 17:49 (GMT+1)

General Aliases:
   • Symantec: W32.Harakit
   • Mcafee: W32/Autorun.worm.cj
   • Sophos: W32/Autorun-ZW
   • Panda: W32/Autoit.AB
   • Grisoft: Worm/Autoit.IZJ
   • Eset: Win32/Tifaut.C

Betriebsysteme:
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt eine potentiell gefährliche Datei

Dateien Die anfänglich ausgeführte Kopie der Malware wird gelöscht.

Es wird folgende Datei erstellt:

– %TEMPDIR%\s.cmd Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Diese Batchdatei wird genutzt um eine Datei zu löschen.

Es wird versucht folgende Datei auszuführen:

– Dateiname:
• %TEMPDIR%\s.cmd
Diese Batchdatei wird genutzt um eine Datei zu löschen.

Diverses Anti Debugging
War dies erfolgreich wird folgendes angezeigt und danach sofort beendet:

Kurzfassung hier.

Beschreibung erstellt von Petre Galan am Fri, 03 Jul 2009 08:32 (GMT+1)
Beschreibung geändert von Petre Galan am Fri, 03 Jul 2009 11:44 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück