Nome del virus: TR/Drop.Agent.avam Scoperto: 26/10/2009 Tipo: Trojan Sottotipo: Dropper In circolazione (ITW): Si Numero delle infezioni segnalate: Medio Potenziale di propagazione: Basso Potenziale di danni: Medio-Basso File statico: Si Dimensione del file: 745.472 Byte Somma di controllo MD5: 0C59eadc2628f66819ee0F76f5eeb910 Versione IVDF: 7.01.04.220 - sabato 11 luglio 2009
Generale Metodo di propagazione: Alias: Piattaforme / Sistemi operativi: Effetti secondari: File %PROGRAM FILES% \Microsoft Office\OFFICE11\ WINWORD.EXE%PROGRAM FILES% \Microsoft Office\OFFICE11\services.exe%PROGRAM FILES% \Microsoft Office\OFFICE11%PROGRAM FILES% \Microsoft Office\OFFICE11\Drvics32.dll Contiene parametri utilizzati dal malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\hjwgsd.dll Contiene parametri utilizzati dal malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\jwiegh.dll Contiene parametri utilizzati dal malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\remote.ini Contiene parametri utilizzati dal malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\ruimsbbe.dll Contiene parametri utilizzati dal malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\control.ini Contiene parametri utilizzati dal malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\PUB60SP.mrc Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: WORM/IrcBot.7385.A %PROGRAM FILES% \Microsoft Office\OFFICE11\yofc.dll Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: IRC/Zapchast.YF %PROGRAM FILES% \Microsoft Office\OFFICE11\smss.exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: TR/Spy.576628.2 Registro %PROGRAM FILES% \Microsoft Office\OFFICE11\services.exe" IRC Varie Tecnologia Rootkit Nasconde il seguente: Dettagli del file Linguaggio di programmazione: Il malware è stato scritto in Visual Basic.
Descrizione inserita da Raluca Georgescu su lunedì 26 ottobre 2009
Indietro
.
.
.
.
