TR/VB.AQT - Trojan

A voir aussi

Brève description

Description complète

Statistiques

Nom:	TR/VB.AQT
La date de la découverte:	02/11/2007
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible
Fichier statique:	Oui
Taille du fichier:	20.480 Octets
Somme de contrôle MD5:	82081e5a1b4bfde930a05b62fb00dec9
Version IVDF:	7.00.00.163

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Mcafee: FakeRecycled trojan
   • Kaspersky: Trojan.Win32.VB.aqt
   • F-Secure: Trojan.Win32.VB.aqt
   • Sophos: Troj/VB-CSA
   • Eset: Win32/VB.NFZ trojan
   • Bitdefender: Trojan.VB.FakeRecycled.B

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée des fichiers

Fichiers Il s'autocopie dans les emplacements suivants:
   • C:\Recycled\Recycled\ctfmon.exe
   • %home%\Start Menu\Programs\Startup\ctfmon.exe

Il crée le répertoire suivant:
   • C:\Recycled\Recycled\

Les fichiers suivants sont créés:

– Fichier inoffensif:
   • C:\Recycled\INFO2

– C:\autorun.inf Ceci est un fichier texte non malveillant avec le contenu suivant:
   • [autorun]
     shellexecute=Recycled\Recycled\ctfmon.exe
     shell\Open(&O)\command=Recycled\Recycled\ctfmon.exe
     shell=Open(&0)

Détails de fichier Langage de programmation:
Le fichier a été écrit en Visual Basic.

Voir la description brève ici.

Description inséré par Thomas Wegele sur Tue, 29 Jan 2008 13:33 (GMT+1)
Description mise à jour par Thomas Wegele sur Tue, 29 Jan 2008 13:54 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour