Nom: TR/Dldr.Tibs.C La date de la découverte: 25/07/2006 Type: Cheval de Troie Sous type: Downloader En circulation: Oui Infections signalées Faible Potentiel de distribution: Faible Potentiel de destruction: Faible a moyen Fichier statique: Oui Taille du fichier: 7.971 Octets Somme de contrôle MD5: 8937c080da4312f7b49ee997f4b53185 Version VDF: 6.35.01.00 Version IVDF: 6.35.01.00
Général Méthode de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: Fichiers %SYSDIR% \kernels8.exe%TEMPDIR% \%nombre% .dlb%WINDIR% \xpupdate.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Tibs.C %PROGRAM FILES% \BraveSentry\BraveSentry.exe %PROGRAM FILES% \BraveSentry\BraveSentry0.bs %PROGRAM FILES% \BraveSentry\BraveSentry0.dll Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: ADSPY/SearchAssistant.H %PROGRAM FILES% \BraveSentry\BraveSentry1.bs %PROGRAM FILES% \BraveSentry\BraveSentry1.dll Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: ADSPY/SpyTrooper.2 %PROGRAM FILES% \BraveSentry\BraveSentry2.dll Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Bravesentry.H %PROGRAM FILES% \BraveSentry\BraveSentry3.dll Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: ADSPY/BraveSentry.A %PROGRAM FILES% \BraveSentry\Uninstall.exe %PROGRAM FILES% \BraveSentry\BraveSentry.lic %WINDIR% \desktop.html %home% \Application Data\Microsoft\Internet Explorer\Desktop.htt %SYSDIR% \dlh9jkdq6.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Crypt.F.Gen %SYSDIR% \dlh9jkdq1.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Small.agq.4 %SYSDIR% \dlh9jkdq8.exe %SYSDIR% \dlh9jkdq5.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Small.agq.4 %SYSDIR% \dlh9jkdq7.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Crypt.F.Gen %SYSDIR% \dlh9jkdq2.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Tibs.C %SYSDIR% \vx.tll %home% \Application Data\Install.dat %le dossier d'exécution du malware% \%le fichier exécuté% ' enable Registre %SYSDIR% \kernels8.exe"%WINDIR% \xpupdate.exe"%WINDIR% \desktop.html"%valeurs hexa% Porte dérobée Il envoie de l'information au sujet de: Détails de fichier Logiciel de compression des fichiers exécutables: Voir la description brève ici .
Menaces 
Imprimer cette page
.gif)
