Nume:TR/VB.als
Descoperit pe data de:26/04/2005
Tip:Troian
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut spre mediu
Fisier static:Da
Marime:24.576 Bytes
MD5:7404aee4271c9d04d6dbc91405c03da9
Versiune VDF:6.34.01.08
Versiune IVDF:6.34.01.08

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Creeaza fisiere
   • Modificari in registri

 Fisiere Copiaza fisierul:
    •  C:\NTDETECT.COM în D:\systemfile.com



Sunt create fisierele:

– Fisier inofensiv:
   • %SYSDIR%\systemdate.ini

– %unitate disc%:\autorun.inf Acesta este un fisier text care nu prezinta pericol si are urmatorul continut:
   • [autorun]
     Shellexecute=rose.exe

– %SYSDIR%\run.reg

 Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

–  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "dll"="c:\system32\rose.exe"

 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: Visual Basic.

Descripción insertada por Monica Ghitun el jueves 6 de julio de 2006
Descripción actualizada por Monica Ghitun el viernes 14 de julio de 2006

Volver . . . .