Nom:DR/Cinmus.dol
La date de la découverte:25/07/2008
Type:Dropper
En circulation:Non
Infections signalées Faible
Potentiel de distribution:Faible
Potentiel de destruction:Moyen
Fichier statique:Oui
Taille du fichier:174.521 Octets
Somme de contrôle MD5:c5d61213ae4e6ab03df1307ddd348b5b
Version IVDF:7.00.05.168 - vendredi 25 juillet 2008

 Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation


Les alias:
   •  Kaspersky: not-a-virus:AdWare.Win32.Cinmus.nfa
   •  F-Secure: AdWare.Win32.Cinmus.nfa
   •  Sophos: Mal/Emogen-N
   •  Grisoft: Rootkit-Agent.B
   •  VirusBuster: Rootkit.Cinmus.Gen.6
   •  Eset: a variant of Win32/Adware.Cinmus application
   •  Bitdefender: Trojan.Agent.AITX


Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Il crée un fichier
   • Il crée des fichiers malveillants

 Fichiers Les fichiers suivants sont créés:

– Un fichier qui est pour l'utilisation temporaire et qui peut être supprimer après:
   • %TEMPDIR%\%chaîne de caractères aléatoire de quatre digits%.tmp\System.dll

– %PROGRAM FILES%\Microsoft Office\SYSTEM\scm14.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Agent.16384.56

– %PROGRAM FILES%\Microsoft Office\SYSTEM\23.sys Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Rootkit.Gen

 Détails de fichier Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
   • NSIS

Description insérée par Thomas Wegele le vendredi 8 août 2008
Description mise à jour par Philipp Wolf le lundi 11 août 2008

Retour . . . .