Nome del virus:TR/Dldr.FakeAV.AZ
Scoperto:06/08/2010
Tipo:Trojan
Sottotipo:Downloader
In circolazione (ITW):Si
Numero delle infezioni segnalate:Medio-Basso
Potenziale di propagazione:Medio
Potenziale di danni:Medio
File statico:Si
Dimensione del file:56.320 Byte
Somma di controllo MD5:7b58c0cad4a579b50Af6cd37e596f699
Versione IVDF:7.10.10.99 - venerdì 6 agosto 2010

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Microsoft: Trojan:Win32/FakeScanti


Piattaforme / Sistemi operativi:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Effetti secondari:
   • Scarica un file “maligno”

 File Si copia alla seguente posizione:
   • %PROGRAM FILES%\adb9_32.exe



Cancella la copia di se stesso eseguita inizialmente.



Cancella il seguente file:
   • %PROGRAM FILES%\adb9_32.exe



Viene creato il seguente file:

– %PROGRAM FILES%\drv_485953.bat Viene eseguito ulteriormente dopo che è stato completamente creato. Questo file automatico è utilizzato per cancellare un file.



Prova a scaricare un file:

– La posizione è la seguente:
   • http://core**********st&id=3019
Viene salvato in locale sotto: %PROGRAM FILES%\wpp.exe Inoltre questo file viene eseguito dopo essere stato completamente scaricato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: TR/FakeAV.HM


– La posizione è la seguente:
   • http://core**********st&id=3019
Viene salvato in locale sotto: %PROGRAM FILES%\wpp.exe Inoltre questo file viene eseguito dopo essere stato completamente scaricato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: TR/FakeAV.HM.1

Descrizione inserita da Patrick Schoenherr su venerdì 6 agosto 2010
Descrizione aggiornata da Patrick Schoenherr su venerdì 6 agosto 2010

Indietro . . . .