Nume:TR/Renamer.L
Descoperit pe data de:08/09/2007
Tip:Vierme
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Scazut spre mediu
Potential de distrugere:Scazut
Fisier static:Da
Marime:176.128 Bytes
MD5:c752c28b5a8547587d18f8425451b5d9
Versiune VDF:6.36.00.145
Versiune IVDF:6.36.00.162 - Wednesday, October 25, 2006

 General Metoda de raspandire:
   • Discuri de retea mapate


Alias:
   •  Kaspersky: Worm.Win32.VB.dh
   •  Sophos: W32/SillyFDC-AL
   •  Bitdefender: Win32.Worm.Broact.F


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Inchide aplicatiile de securitate
   • Modificari in registri

 Fisiere Se copiaza in urmatoarele locatii:
   • %SYSDIR%\ .exe
   • %SYSDIR%\%numele computerului%\svchost.exe



Creeaza urmatorul director:
   • %SYSDIR%\%numele computerului%\

 Registrii sistemului Urmatoarele chei sunt adaugate in registri pentru a rula procesul la repornirea sistemului:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • sInErA="%SYSDIR%\ .exe"
   • svchost="%SYSDIR%\%numele computerului%\svchost.exe"



Urmatoarea cheie din registri este modificata:

– [HKLM\SYSTEM\ControlSet001\Control\ComputerName\ComputerName]
   Noua valoare:
   • ComputerName="    %numele utilizatorului curent%"

 Alte informatii Sir de caractere:
In plus, mai contine urmatorul sir de caractere:
   • No One Can't Stop Me.. My Mine Is Search My Ex Gurl.. Leave Me HerE 2 FiNd My ExGurlfriend N SoRy If I MaKe A MiSTaKe

 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: Visual Basic.

Description inserted by Monica Ghitun on Thursday, November 22, 2007
Description updated by Andrei Ivanes on Tuesday, September 16, 2008

Back . . . .