WORM/Agent.347086 - Worm

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	WORM/Agent.347086
Entdeckt am:	29/01/2009
Art:	Worm
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig
Statische Datei:	Ja
Dateigröße:	347.086 Bytes
MD5 Prüfsumme:	f628972a796647542ed1b2dcc1cceaa8
IVDF Version:	7.01.01.175 - Sat, 24 Jan 2009 21:13 (GMT+1)

General Aliases:
   • Symantec: W32.SillyDC
   • Sophos: W32/AutoIt-CY
   • Panda: W32/Autoit.CK.worm
   • Grisoft: Worm/Autoit.MBF
   • Eset: Win32/Autoit.FP

Betriebsysteme:
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Erstellt eine Datei

Dateien Die anfänglich ausgeführte Kopie der Malware wird gelöscht.

Es wird folgende Datei erstellt:

– %TEMPDIR%\s.bat Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Diese Batchdatei wird genutzt um eine Datei zu löschen.

Es wird versucht folgende Datei auszuführen:

– Dateiname:
• %TEMPDIR%\s.bat
Diese Batchdatei wird genutzt um eine Datei zu löschen.

Diverses Anti Debugging
War dies erfolgreich wird folgendes angezeigt und danach sofort beendet:

Kurzfassung hier.

Beschreibung erstellt von Petre Galan am Fri, 03 Jul 2009 12:23 (GMT+1)
Beschreibung geändert von Petre Galan am Wed, 19 Aug 2009 07:23 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück