Nom: TR/VB.QN.1 La date de la découverte: 20/12/2004 Type: Cheval de Troie Sous type: Downloader En circulation: Non Infections signalées Faible Potentiel de distribution: Faible Potentiel de destruction: Faible a moyen Fichier statique: Oui Taille du fichier: 77.312 Octets Somme de contrôle MD5: 976753dd82759b6ca8f5c4b62cc25f92 Version VDF: 6.29.00.24
Général Méthode de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: Fichiers %le dossier d'exécution du malware% \%chaîne de caractères aléatoire% .exe%lecteur système racine% \~%le dossier d'exécution du malware% \key.~%le dossier d'exécution du malware% \log.~%TEMPDIR% \%numéro hexadécimal% .exe %le dossier d'exécution du malware% \iniwin32.dll Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: ADSPY/E2Give.D Registre %le fichier exécuté% "="%le dossier d'exécution du malware% \%le fichier exécuté% "%le fichier exécuté% "="%le dossier d'exécution du malware% \%le fichier exécuté% "%le fichier exécuté% "="%le dossier d'exécution du malware% \%le fichier exécuté% "%le CLSID généré% }] %le dossier d'exécution du malware% \%le fichier exécuté% "%numéro hexadécimal% %réglages définis par l'utilisateur% " Porte dérobée Serveur de contact: %le dossier d'exécution du malware% \data.~ Il envoie de l'information au sujet de: Capacités d'accès à distance: Détails de fichier Langage de programmation: Le fichier a été écrit en Visual Basic. Logiciel de compression des fichiers exécutables: Voir la description brève ici .
Menaces 
Imprimer cette page
