Ha bisogno di assistenza? Chieda alla community oppure consulti un esperto.
Vai ad Avira Answers
Nome del virus:TR/Dldr.Stration.G
Scoperto:22/11/2006
Tipo:Trojan
Sottotipo:Downloader
In circolazione (ITW):Si
Numero delle infezioni segnalate:Alto
Potenziale di propagazione:Basso
Potenziale di danni:Medio-Basso
File statico:No
Dimensione del file:~23.500 Byte
Versione VDF:6.36.01.66
Versione IVDF:6.36.01.70 - mercoledì 22 novembre 2006

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Mcafee: W32/Stration.dr
   •  Kaspersky: Email-Worm.Win32.Warezov.gk
   •  F-Secure: W32/Warezov.GY
   •  Sophos: W32/Stratio-BS

Precedentemente individuato come:
     TR/Drop.Stration.G


Piattaforme / Sistemi operativi:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effetti secondari:
   • Scarica un file maligno
   • Duplica un file


Giusto dopo l'esecuzione vengono visualizzate le seguenti informazioni:



 File Si copia alla seguente posizione:
   • %SYSDIR%\%stringa di caratteri casuale%.exe



Viene creato il seguente file:

%directory di esecuzione del malware%\%numero esadecimale%.tmp Questo un file di testo non maligno con il seguente contenuto:
   • %stringa di caratteri casuale%




Prova a scaricare un file:

La posizione la seguente:
   • www6.rasetikuinyunhderunsa.com/chr/863/**********
Viene salvato in locale sotto: %TEMPDIR%\~%numero esadecimale%.tmp Inoltre questo file viene eseguito dopo essere stato completamente scaricato. Ulteriori analisi hanno accertato che questo file anch'esso un malware. Riconosciuto come: Worm/Stration.G

 Dettagli del file Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con il seguente software di compressione:
   • UPX

Descrizione inserita da Adriana Popa su mercoledì 22 novembre 2006
Descrizione aggiornata da Adriana Popa su giovedì 23 novembre 2006

Indietro . . . .
https:// Questa finestra è criptata per tua sicurezza.