Nom:TR/Dldr.Zitan.A
La date de la découverte:09/03/2010
Type:Cheval de Troie
Sous type:Dldr
En circulation:Oui
Infections signalées Faible
Potentiel de distribution:Faible
Potentiel de destruction:Faible a moyen
Fichier statique:Oui
Taille du fichier:61.044 Octets
Somme de contrôle MD5:464780377d272453221259cbee313967
Version VDF:7.10.05.06 - mardi 9 mars 2010
Version IVDF:7.10.05.06 - mardi 9 mars 2010

 Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation


L'alias:
   •  Sophos: Troj/Dloadr-CYV


Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Arrêt les applications de sécurité
   • Il télécharge un fichier
   • Il vole de l'information

 Fichiers Il essaie de télécharger des fichiers:

– L'emplacement est le suivant:
   • ftp.tia**********.**********.biz


– L'emplacement est le suivant:
   • tia**********.**********.biz

 Registre On ajoute une des valeurs suivantes afin de lancer le processus après le redémarrage:

–  HKCU\Software\Microsoft\Windows\CurrentVersion\Run
   • Adobe_RLX="c:\virus.exe reader"

 Détails de fichier Langage de programmation:
 Le fichier a été écrit en MS Visual C++.

Description insérée par Alexander Neth le mardi 9 mars 2010
Description mise à jour par Alexander Neth le mardi 9 mars 2010

Retour . . . .