Nume:WORM/Agent.347086
Descoperit pe data de:29/01/2009
Tip:Vierme
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut
Fisier static:Da
Marime:347.086 Bytes
MD5:f628972a796647542ed1b2dcc1cceaa8
Versiune IVDF:7.01.01.175 - sabato 24 gennaio 2009

 General Alias:
   •  Symantec: W32.SillyDC
   •  Sophos: W32/AutoIt-CY
   •  Panda: W32/Autoit.CK.worm
   •  Grisoft: Worm/Autoit.MBF
   •  Eset: Win32/Autoit.FP


Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Creeaza un fisier

 Fisiere Sterge copia initiala a virusului.



Este creat fisierul:

– %TEMPDIR%\s.bat Fisierul este executat dupa ce a fost creat. Fisierul batch este folosit pentru stergerea unui fisier.



Incearca se execute urmatorul fisier:

– Numele fisierului:
   • %TEMPDIR%\s.bat
Fisierul batch este folosit pentru stergerea unui fisier.

 Alte informatii Metode anti-debugging
Daca gaseste, afiseaza urmatorul mesaj si isi termina executia imediat:


Descrizione inserita da Petre Galan su venerdì 3 luglio 2009
Descrizione aggiornata da Petre Galan su mercoledì 19 agosto 2009

Indietro . . . .