Nom:TR/Agent.178048
La date de la découverte:15/03/2007
Type:Cheval de Troie
En circulation:Oui
Infections signalées Faible a moyen
Potentiel de distribution:Faible
Potentiel de destruction:Faible
Fichier statique:Oui
Taille du fichier:178.048 Octets
Somme de contrôle MD5:3974a505973ca5f7aec5dffe1dbc7bb8
Version IVDF:6.38.00.59 - jeudi 15 mars 2007

 Général Plateformes / Systèmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Il télécharge un fichier
   • Il modifie des registres

 Fichiers Il essaie de télécharger un ficher:

– L'emplacement est le suivant:
   • http://www.fastbrowsersearch.com/_utilities/**********?tid=0&pid=0&ver=0&brw=IE&v=13

 Registre La clé de registre suivante est ajoutée:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
   • "DeleteDir[CD8] Fast Browser Search"="cmd.exe /C RD /S /Q C:\PROGRA~1\FASTBR~1"
   • "DeleteDir[CD8] SGPSA"="cmd.exe /C RD /S /Q C:\PROGRA~1\SGPSA"

Description insérée par Petre Galan le mardi 16 février 2010
Description mise à jour par Petre Galan le mardi 16 février 2010

Retour . . . .