DR/Buzus.qvy - Dropper

A voir aussi

Brève description

Description complète

Statistiques

Nom:	DR/Buzus.qvy
La date de la découverte:	22/09/2008
Type:	Dropper
En circulation:	Oui
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	2.791.424 Octets
Somme de contrôle MD5:	36afa252a0390dca2f3aeea419349a0d
Version IVDF:	7.00.06.191

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Symantec: Trojan Horse
   • Kaspersky: Trojan.Win32.Buzus.qvy
   • F-Secure: Trojan.Win32.Buzus.qvy
   • Sophos: Mal/Behav-154
   • Grisoft: Dropper.Delf.BAY
   • Eset: Win32/Inject trojan
   • Bitdefender: Trojan.Inject.FW

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il crée un fichier
   • Il crée un fichier malveillant

Fichiers Les fichiers suivants sont créés:

– %TEMPDIR%\%chaîne de caractères aléatoire de six digits%.TMP\SETUPA~1.EXE Ensuite, il est exécuté après avoir été completment crée.
– %TEMPDIR%\%chaîne de caractères aléatoire de six digits%.TMP\__TMD.EXE Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: DR/Delphi.Gen

Voir la description brève ici.

Description inséré par Thomas Wegele sur Tue, 07 Oct 2008 08:10 (GMT+1)
Description mise à jour par Thomas Wegele sur Tue, 07 Oct 2008 08:15 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour