Nume:TR/PSW.WOW.CR
Descoperit pe data de:06/07/2006
Tip:Troian
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Mediu
Fisier static:Da
Marime:172.219 Bytes
MD5:d2ee8eab344738d2186e3ca657469690
Versiune VDF:6.35.00.126
Versiune IVDF:6.35.00.154 - Wednesday, July 12, 2006

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire
   •  Symantec: Infostealer
   •  Mcafee: PWS-WoW
   •  Kaspersky: Trojan-PSW.Win32.WOW.cr
   •  TrendMicro: TSPY_WOW.CH
   •  Bitdefender: Trojan.PWS.WOW.U


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Modificari in registri
   • Sustrage informatii

 Fisiere Se copiaza in urmatoarea locatie:
   • %PROGRAM FILES%\Internet Explorer\test.exe

 Registrii sistemului – HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "ChinaRed"="%PROGRAM FILES%\Internet Explorer\test.exe"

 Furt de informatii Incearca sa obtina urmatoarele informatii:

– Urmatorul CD-key:
   • World of Warcraft

 Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Description inserted by Ionut Slaveanu on Thursday, August 24, 2006
Description updated by Ionut Slaveanu on Thursday, August 24, 2006

Back . . . .