Besoin d’aide ? Fais appel à la communauté ou embauche un spécialiste.
Aller à Avira Answers
Nom:W32/Viking.AT
La date de la découverte:06/09/2010
Type:Infecteur de fichier
En circulation:Oui
Infections signalées Élevé
Potentiel de distribution:Faible a moyen
Potentiel de destruction:Moyen
Fichier statique:Non
Version VDF:7.10.04.254
Version IVDF:7.10.11.89 - lundi 6 septembre 2010

 Général Méthode de propagation:
   • Contamine les fichiers


Les alias:
   •  Mcafee: W32/Fujacks.be
   •  Sophos: W32/Jadtre-B
   •  Eset: Win32/Wapomi.A
   •  Sunbelt: Virus.Win32.Jadtre.b
   •  Authentium: W32/Pikor.A
   •  Norman: Virus W32/Pikorms.G


Plateformes / Systèmes d'exploitation:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Effets secondaires:
   • Il crée un fichier malveillant
   • Contamine les fichiers

 Fichiers Il s'autocopie dans l'emplacement suivant:
   • %SYSDIR%\csrcs.exe



Les fichiers suivants sont créés:

– Des fichiers qui peuvent être supprimés après:
   • %TEMPDIR%\aut7%numéro hexadécimal%.tmp
   • %TEMPDIR%\%chaîne de caractères aléatoire%

– c:\cmt.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware.

 Infecteur Type de contamination :

Appender - Le code principal du virus est ajouté à la fin du fichier contaminé.
– La section suivante est ajoutée au fichier contaminé :
   • Dbt


Longueur de la contamination :

- 90.112 Octets


Les fichiers suivants sont contaminés :

Par type de fichier :
   • exe

 Informations divers Connexion Internet:

Il interroge avec les noms suivants:
   • www.baid**********.com
   • 17**********.WAP517.BIZ
   • 17**********.WAP517.US
   • 17**********.WAP517.NET
   • 17**********.NS1631261.COM
   • 17**********.NS1631262.COM
   • 17**********.NS1631262.INFO
   • 17**********.NS1631262.NET
   • 17**********.NS1631262.ORG
   • 17**********.NS1631263.COM
   • 17**********.NS1631263.INFO
   • 17**********.NS1631263.NET
   • 17**********.NS1631263.ORG

Description insérée par Alexander Bauer le samedi 2 juin 2012
Description mise à jour par Alexander Bauer le samedi 2 juin 2012

Retour . . . .
https:// Cet écran est crypté pour votre sécurité.