Nume:ADSPY/Gibmed.A.4
Tip:Risc de securitate-confidentialitate
ITW:Da
Numar infectii raportate:Scazut spre mediu
Potential de raspandire:Scazut
Potential de distrugere:Scazut
Fisier static:Da
Marime:88.304 Bytes
MD5:97668ab47a2308cc5e9b4c99e20715bb

 General Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Descarca un fisier
   • Modificari in registri

 Fisiere Incearca sa descarce un fisier:

– Adresa este urmatoarea:
   • http://gibupdate.hook-network.com/settings/**********




Incearca se execute urmatorul fisier:

– Numele fisierului:
   • %PROGRAM FILES%\Winsudate\gibupt.exe
cu urmatorii parametri: \u

 Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

–  [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
   • "WinUsr"="%directorul de activare malware%\%fisier executat%"

 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Description inserted by Petre Galan on Monday, February 15, 2010
Description updated by Andrei Ivanes on Tuesday, February 16, 2010

Back . . . .