¿Necesita ayuda? Pregunte a la comunidad o contrate a un experto.
Ir a Avira Answers
Virus:Worm/VB.CZ.14.A
Date discovered:15/11/2006
Type:Worm
In the wild:Yes
Reported Infections:Low
Distribution Potential:Low to medium
Damage Potential:Medium
Static file:Yes
File size:32.768 Bytes
MD5 checksum:948b6741c4eddf167bb67e4c586584d6
IVDF version:6.36.01.32 - Wednesday, November 15, 2006

 General Aliases:
   •  Sophos: W32/Bobandy-D
   •  Panda: W32/Moonlight.A.worm
   •  Eset: Win32/NoonLight.B
   •  Bitdefender: Worm.Generic.77570


Platforms / OS:
   • Windows 2000
   • Windows XP
   • Windows 2003


Side effects:
   • Registry modification

 Files It overwrites a file.
%SYSDIR%\msvbvm60.dll

 Registry The following registry keys are added:

[HKCU\Software\VB and VBA Program Settings\untukmu\version]
   • "me"="4"

[HKLM\SOFTWARE\Microsoft\TUX\biang]
   • "1"=dword:0x0003783b
   • "2"=dword:0x000d3804
   • "3"=dword:0x000b89ce
   • "4"=dword:0x000105d8
   • "5"=dword:0x0003610e

[HKLM\SOFTWARE\Microsoft\TUX\Path]
   • "1"="M25838"
   • "2"="O64746Z"
   • "3"="X61345go"

 File details Programming language:
The malware program was written in Visual Basic.

Descripción insertada por Petre Galan el miércoles 17 de marzo de 2010
Descripción actualizada por Petre Galan el miércoles 17 de marzo de 2010

Volver . . . .
https:// Esta ventana está cifrada para su seguridad.