Need help? Ask the community or hire an expert.
Go to Avira Answers
Nume:TR/Matsnu.EB.95
Descoperit pe data de:22/01/2013
Tip:Troian
ITW:Da
Numar infectii raportate:Mediu spre ridicat
Potential de raspandire:Scazut
Potential de distrugere:Scazut spre mediu
Fisier static:Da
Marime:45.056 Bytes
MD5:FC64D58C7E48D38D38764EA8F3D9C95C
Versiune VDF:7.11.58.58 - marți, 22 ianuarie 2013
Versiune IVDF:7.11.58.58 - marți, 22 ianuarie 2013

 General Metoda de raspandire:
   • Email


Alias:
   •  Symantec: Trojan.Ransomlock.P
   •  Mcafee: BackDoor-FAJX
   •  Kaspersky: Trojan-Dropper.Win32.Injector.hbfq
   •  TrendMicro: TROJ_RANDUM.US
   •  Sophos: Mal/EncPk-AFN
   •  Eset: Win32/Injector.ABQG
   •  AhnLab: Trojan/Win32.Zbot
   •  DrWeb: Trojan.Carberp.964
   •  Fortinet: W32/Zbot.ANM!tr


Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Efecte secundare:
   • Creeaza fisiere malware
   • Modificari in registri

 Fisiere Se copiaza in urmatoarele locatii:
   • %TEMPDIR%\%aleator%.pre
   • %TEMPDIR%\%aleator%\%aleator%.exe

 Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "%aleator%"="%TEMPDIR%\%aleator%\%aleator%.exe"

Description inserted by Eric Burk on Thursday, January 24, 2013
Description updated by Eric Burk on Thursday, January 24, 2013

Back . . . .