Nume:TR/Autorun.afj
Descoperit pe data de:27/08/2008
Tip:Troian
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut spre mediu
Fisier static:Da
Marime:36.864 Bytes
MD5:1d43c3272a1fc3839bb120d1a2228bc5
Versiune IVDF:7.00.06.81 - mercoledì 27 agosto 2008

 General    • Discuri de retea mapate


Alias:
   •  Symantec: W32.SillyFDC
   •  Kaspersky: Trojan.Win32.Agent.ada
   •  F-Secure: Trojan.Win32.Agent.ada
   •  Sophos: W32/Autorun-BP
   •  Panda: W32/Music.I.worm
   •  VirusBuster: Trojan.Agent.DDLV
   •  Eset: Win32/VB.NIV worm
   •  Bitdefender: Trojan.Agent.ADA


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Creeaza fisiere
   • Creeaza fisiere malware

 Fisiere Sunt create fisierele:

– Fisiere inofensive:
   • %WINDIR%\backup.reg
   • %WINDIR%\runreg.bat

– %unitate disc%\autorun.inf Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Autorun.OJ

– %unitate disc%\music.exe Fisierul este executat dupa ce a fost creat. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Autorun.JC

 Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "music"="C:\\music.exe"

 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: Visual Basic.

Descrizione inserita da Thomas Wegele su giovedì 28 agosto 2008
Descrizione aggiornata da Thomas Wegele su giovedì 28 agosto 2008

Indietro . . . .