Besoin d’aide ? Fais appel à la communauté ou embauche un spécialiste.
Aller à Avira Answers
Nom:RKit/Agent.deoh
La date de la découverte:13/07/2012
En circulation:Non
Infections signalées Faible a moyen
Potentiel de distribution:Faible
Potentiel de destruction:Faible
Taille du fichier:6.400 Octets
Somme de contrôle MD5:f48ec0c212f2a39dbb1ac08383cbaa9f
Version VDF:7.11.36.22 - vendredi 13 juillet 2012
Version IVDF:7.11.36.22 - vendredi 13 juillet 2012

 Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation


Les alias:
   •  Kaspersky: Rootkit.Win32.Agent.deoh
   •  Avast: Win32:Agent-AOTK


Plateformes / Systèmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Effets secondaires:
   • Il modifie des registres

 Registre Les clés de registre suivantes sont ajoutée:

– [HKLM\SYSTEM\ControlSet001\Services\
   %nom du fichier exécuté sans extension%]
   • ""=""
   • "DisplayName"="%nom du fichier exécuté sans extension%"

– [HKLM\SYSTEM\ControlSet001\Services\
   %nom du fichier exécuté sans extension%\Enum]
   • ""=""
   • "Count"="dword:0x00000000"
   • "INITSTARTFAILED"="dword:0x00000001"
   • "NextInstance"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Services\
   %nom du fichier exécuté sans extension%]
   • "ErrorControl"="dword:0x00000001"
   • "ImagePath"="\??\%nom du répertoire%\%le fichier exécuté%"

– [HKLM\SYSTEM\ControlSet001\Services\
   %nom du fichier exécuté sans extension%\Security]
   • ""=""
   • "Security"="hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
   • ,00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,\
   • ,00,00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,\
   • ,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,\
   • ,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,\
   • ,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
   • ,00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,\
   • ,02,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,\
   • ,00,00,05,12,00,00,00"

– [HKLM\SYSTEM\ControlSet001\Services\
   %nom du fichier exécuté sans extension%]
   • "Start"="dword:0x00000003"
   • "Type"="dword:0x00000001"

– [HKLM\SYSTEM\CurrentControlSet\Services\
   %nom du fichier exécuté sans extension%]
   • ""=""
   • "DisplayName"="%nom du fichier exécuté sans extension%"

– [HKLM\SYSTEM\CurrentControlSet\Services\
   %nom du fichier exécuté sans extension%\Enum]
   • ""=""
   • "Count"="dword:0x00000000"
   • "INITSTARTFAILED"="dword:0x00000001"
   • "NextInstance"="dword:0x00000000"

– [HKLM\SYSTEM\CurrentControlSet\Services\
   %nom du fichier exécuté sans extension%]
   • "ErrorControl"="dword:0x00000001"
   • "ImagePath"="\??\%nom du répertoire%\%le fichier exécuté%"

– [HKLM\SYSTEM\CurrentControlSet\Services\
   %nom du fichier exécuté sans extension%\Security]
   • ""=""
   • "Security"="hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
   • ,00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,\
   • ,00,00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,\
   • ,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,\
   • ,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,\
   • ,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
   • ,00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,\
   • ,02,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,\
   • ,00,00,05,12,00,00,00"

– [HKLM\SYSTEM\CurrentControlSet\Services\
   %nom du fichier exécuté sans extension%]
   • "Start"="dword:0x00000003"
   • "Type"="dword:0x00000001"

 Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Description insérée par Martin Muench le samedi 14 juillet 2012
Description mise à jour par Martin Muench le samedi 14 juillet 2012

Retour . . . .
https:// Cet écran est crypté pour votre sécurité.