Nombre:TR/Dldr.Dadobr.af.7
Descubierto:30/08/2005
Tipo:Dropper
En circulación (ITW):No
Número de infecciones comunicadas:Bajo
Potencial de propagación:Bajo
Potencial dañino:Medio-bajo
Fichero estático:Sí
Tamaño:176.128 Bytes
Suma de control MD5:317f0a47ced0f1dfa19a63cb4aa7cb22
Versión del VDF:6.31.1.194

 General Método de propagación:
   • No tiene rutina propia de propagación


Alias:
   •  Symantec: W32.Pinfi
   •  Kaspersky: Virus.Win32.Parite.b


Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Suelta un fichero dañino

 Ficheros Crea el siguiente fichero:

– %SYSDIR%\cmrss.exe Además, el fichero es ejecutado después de haber sido creado. Los análisis adicionales indicaron que este fichero es también viral. Detectado como: TR/Dldr.Xena.153088

 Datos del fichero Lenguaje de programación:
 El programa de malware ha sido escrito en Delphi.


Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea un programa de compresión de ejecutables.

Descripción insertada por Razvan Olteanu el jueves 15 de septiembre de 2005
Descripción actualizada por Razvan Olteanu el viernes 16 de septiembre de 2005

Volver . . . .