Nom: TR/Dldr.Agent.tc.4 La date de la découverte: 28/10/2005 Type: Cheval de Troie Sous type: Downloader En circulation: Non Infections signalées Faible Potentiel de distribution: Faible Potentiel de destruction: Faible a moyen Fichier statique: Oui Taille du fichier: 28.160 Octets Somme de contrôle MD5: f128d971ad293672f2ced609c51cb6b2 Version VDF: 6.32.00.111
Général Méthode de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: Fichiers %SYSDIR% \hgqhp.exe%SYSDIR% \hgqhp.exe%SYSDIR% \coded1.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Xsvix %SYSDIR% \logo_small.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Pipas.A %SYSDIR% \hlmicro.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: ADSPY/Msnagent.B %SYSDIR% \hwiper.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Qhost.DF %SYSDIR% \favme.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Favadd.AN %SYSDIR% \bndmod.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. %SYSDIR% \dgprpsetup.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Agent.SY %WINDIR% \rdt.ini %SYSDIR% \%chaîne de caractères aléatoire de cinq digits% .dll Détecté comme: TR/Drop.Small.XL Registre %SYSDIR% \hgqhp.exe"%le fichier exécuté% "="%le dossier d'exécution du malware% \%le fichier exécuté% "%SYSDIR% \hgqhp.exe"%valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %SYSDIR% \hzpvq.dll"%SYSDIR% \hzpvq.dll" L'injection du code viral dans d'autres processus %ficher dll viral% La technologie Rootkit Il cache les suivants: La méthode utilisée: Détails de fichier Logiciel de compression des fichiers exécutables: Voir la description brève ici .
Menaces 
Imprimer cette page
