Nume:TR/Ransom.SMSer.QM
Descoperit pe data de:02/11/2009
Tip:Troian
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut
Fisier static:Da
Marime:96.256 Bytes
MD5:(2ce9d15f7b43b0dec6c3935de0743113)
Versiune IVDF:7.1.6.177

 General Alias:
   •  Symantec: Trojan Horse
   •  Mcafee: Ransom!bq
   •  Kaspersky: Trojan-Ransom.Win32.SMSer.qm
   •  TrendMicro: TROJ_RANSOM.GL
   •  F-Secure: BehavesLike:Trojan.UserStartup
   •  Panda: Trj/CI.A
   •  Bitdefender: BehavesLike:Trojan.UserStartup


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Modificari in registri


Imediat dupa lansarea in executie, pe ecran este afisat:



 Registrii sistemului Urmatoarea cheie din registri este modificata:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   Vechea valoare:
   • Userinit"="c:\windows\\system32\\userinit.exe,"
   Noua valoare:
   • Userinit"="c:\windows\\system32\\userinit.exe,c:\windows\\malware.exe"

 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Descripción insertada por Viktor Graeber el miércoles 2 de diciembre de 2009
Descripción actualizada por Viktor Graeber el miércoles 2 de diciembre de 2009

Volver . . . .