TR/Drop.Filmweb.A.1 - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/Drop.Filmweb.A.1
La date de la découverte:	06/08/2006
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	160.955 Octets
Somme de contrôle MD5:	51fb0ddd7918b6d85c40ae9e7081614c
Version VDF:	6.34.01.200
Version IVDF:	6.34.01.206

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée un fichier malveillant

Fichiers Il crée le répertoire suivant:
• %TEMPDIR%\nsh4B.tmp

Les fichiers suivants sont créés:

– %TEMPDIR%\ehuupdate32.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Drop.Filmweb.A.2

– %TEMPDIR%\nsh4B.tmp\nsExec.dll
– %TEMPDIR%\nsh4B.tmp\ns4C.tmp

Il essaie d’exécuter le fichier suivant :

– Nom de fichier: Noms des fichiers:
• %TEMPDIR%\nsh4B.tmp\ns4C.tmp
Il exécute le fichier avec les paramètres suivantes : ehuupdate32.exe

Voir la description brève ici.

Description inséré par Adriana Popa sur Tue, 15 Aug 2006 13:31 (GMT+1)
Description mise à jour par Adriana Popa sur Wed, 16 Aug 2006 15:02 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour