Nume:TR/Spy.Agent.aam.1
Descoperit pe data de:13/08/2010
Tip:Troian
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut spre mediu
Potential de distrugere:Scazut spre mediu
Fisier static:Da
Marime:48.128 Bytes
MD5:d997580B3aacf547dc60b3659173958f
Versiune IVDF:7.10.10.154 - Thursday, August 12, 2010

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Sistem de operare:
   • Windows 98
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows 7


Efecte secundare:
   • Posibilitatea accesului neautorizat la computer
   • Modificari in registri
   • Sustrage informatii

 Registrii sistemului Urmatoarele chei sunt adaugate in registrii sistemului:

– [HKCU\%CLSID%
– [HKCU\Software\AppDataLow]
– [HKCU\SOFTWARE\AppDataLow\%CLSID%]
   • "k1"=dword:dd6b012f
   • "k2"=dword:42800909
   • "Version"=dword:00000c0c

 Backdoor Trimte informatii despre:
    • Captura ecranului


Posibilitati de control la distanta:
    • repornirea sistemului

 Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Description inserted by Carlos Valero Llabata on Friday, August 13, 2010
Description updated by Carlos Valero Llabata on Friday, August 13, 2010

Back . . . .