English
Deutsch
Francais
Español
Italian
Accueil
Menaces
TR/Renamer.L
Recherche
Accueil
Support
Solutions
Produits
Téléchargements
Menaces
Statistics
Phishing Worldmap
VDF History
Virus Science
Submit Sample
Security News
Viruses In the Wild
Société
Presse
Partenaires
Newsletter
TR/Renamer.L - Trojan
A voir aussi
Brève description
Description complète
Statistiques
How would you rate this information?
Worthless
Excellent
Nom:
TR/Renamer.L
La date de la découverte:
08/09/2007
Type:
Ver
En circulation:
Non
Infections signalées
Faible
Potentiel de distribution:
Faible a moyen
Potentiel de destruction:
Faible
Fichier statique:
Oui
Taille du fichier:
176.128 Octets
Somme de contrôle MD5:
c752c28b5a8547587d18f8425451b5d9
Version VDF:
6.36.00.145
Version IVDF:
6.36.00.162
Général
Méthode de propagation:
• Mapped network drives
Les alias:
• Kaspersky: Worm.Win32.VB.dh
• Sophos: W32/SillyFDC-AL
• Bitdefender: Win32.Worm.Broact.F
Plateformes / Systèmes d'exploitation:
• Windows 96
• Windows 99
• Windows 98 SE
• Windows NT
• Windows ME
• Windows 2000
• Windows XP
• Windows 2003
Effets secondaires:
• Arrêt les applications de sécurité
• Il modifie des registres
Fichiers
Il s'autocopie dans les emplacements suivants:
•
%SYSDIR%
\ .exe
•
%SYSDIR%
\
%le nom de l'ordinateur%
\svchost.exe
Il crée le répertoire suivant:
•
%SYSDIR%
\
%le nom de l'ordinateur%
\
Registre
Les clés de registre suivantes sont ajoutées afin d'exécuter des processus après le redémarrage:
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• sInErA="
%SYSDIR%
\ .exe"
• svchost="
%SYSDIR%
\
%le nom de l'ordinateur%
\svchost.exe"
La clé de registre suivante est changée:
– [HKLM\SYSTEM\ControlSet001\Control\ComputerName\ComputerName]
La nouvelle valeur:
• ComputerName="
%le nom d'utilisateur courant%
"
Informations divers
Chaîne de caractères:
Ensuite il contient la chaîne de caractères suivante:
• No One Can't Stop Me.. My Mine Is Search My Ex Gurl.. Leave Me HerE 2 FiNd My ExGurlfriend N SoRy If I MaKe A MiSTaKe
Détails de fichier
Langage de programmation:
Le fichier a été écrit en Visual Basic.
Voir la description brève
ici
.
Description inséré par Monica Ghitun sur Thu, 22 Nov 2007 14:52 (GMT+1)
Description mise à jour par Andrei Ivanes sur Tue, 16 Sep 2008 13:01 (GMT+1)
»
About Malware
»
About Phishing
»
Viruses In the Wild
« Retour
Imprimer cette page
Worm/Mytob.AD
TR/Crypt.CFI.Gen
Worm/Klez.E
W32/Elkern.C
Worm/Lovgate.W
TR/Dldr.Renos.CH
TR/Buzus.iij
TR/Dldr.Banload.ins
TR/Banker.Banker.acdq
TR/Dldr.AutoRun.T.2
© 2009 Avira GmbH
Copyright
Domaine privé
Plan du site
Feedback
Marque d’impression
FAQ
Contact