Nume:TR/Click.Yabector.192000B
Descoperit pe data de:10/02/2010
Tip:Troian
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut
Fisier static:Da
Marime:192.000 Bytes
MD5:9dc0f7b1985914860f51498e3b9d12f6
Versiune IVDF:7.10.04.17 - Wednesday, February 10, 2010

 General Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Descarca un fisier
   • Modificari in registri

 Fisiere Incearca sa descarce cateva fisiere:

– Adresa este urmatoarea:
   • http://www.adon-demand.de/red/**********/


– Adresa este urmatoarea:
   • http://rover.ebay.com/rover/1/711-53200-19255-0/**********?icep_ff3=1&pub=5574631910&toolid=10001&campid=5336258404&customid=&ipn=psmain&icep_vectorid=229466&kwid=902099&mtid=824&kw=lg

 Registrii sistemului Urmatoarea cheie din registri este modificata:

– [HKEY_USERS\S-1-5-21-2025429265-1425521274-839522115-1003\Software\
   Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
   Noua valoare:
   • "ProxyBypass"=dword:0x00000001

 Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
   • UPX

Description inserted by Petre Galan on Wednesday, February 24, 2010
Description updated by Petre Galan on Wednesday, February 24, 2010

Back . . . .