Nume:Worm/VB.fi.3
Descoperit pe data de:14/05/2007
Tip:Vierme
ITW:Da
Numar infectii raportate:Mediu
Potential de raspandire:Mediu
Potential de distrugere:Scazut
Fisier static:Da
Marime:40.960 Bytes
Versiune IVDF:6.38.01.141 - lunes 14 de mayo de 2007

 General Alias:
   •  Symantec: W32.SillyFDC
   •  Mcafee: W32/USBAgent
   •  Kaspersky: Worm.Win32.VB.fi
   •  Sophos: Mal/SillyFDC-A
   •  Panda: W32/Bags.A.worm
   •  Grisoft: Worm/VB.AQI
   •  VirusBuster: Worm.VB.ZUO
   •  Eset: Win32/AutoRun.M
   •  Bitdefender: Trojan.Agent.ALQ


Sistem de operare:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Creeaza un fisier
   • Modificari in registri

 Fisiere Se copiaza in urmatoarele locatii:
   • %SYSDIR%\rundll.exe
   • %unitate disc%\rundll.exe



Este creat fisierul:

– %unitate disc%\Autorun.inf Acesta este un fisier text care nu prezinta pericol si are urmatorul continut:
   • %cod care ruleaza fisierul malitios%

 Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

–  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Rundll"="%SYSDIR%\rundll.exe"

 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: Visual Basic.

Descripción insertada por Petre Galan el jueves 2 de julio de 2009
Descripción actualizada por Petre Galan el viernes 3 de julio de 2009

Volver . . . .