Nome del virus:TR/BHO.CK
Scoperto:06/08/2010
Tipo:Trojan
In circolazione (ITW):Si
Numero delle infezioni segnalate:Medio-Basso
Potenziale di propagazione:Medio-Basso
Potenziale di danni:Medio-Basso
File statico:Si
Dimensione del file:172.032 Byte
Somma di controllo MD5:197a9b4c817e2be090945cc8ec7edc9d
Versione IVDF:7.10.10.99 - venerdì 6 agosto 2010

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Microsoft: Trojan:Win32/FakeScanti
   •  Eset: Win32/Adware.PCProtector.D


Piattaforme / Sistemi operativi:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Effetti secondari:
   • Modifica del registro
   • Sottrae informazioni

 Registro Registra dei “browser helper objects” (BHOs) aggiungendo le seguenti chiavi:

– [HKCR\CLSID\{149256D5-E103-4523-BB43-2CFB066839D6}]
   • "(Default)"="ADC PlugIn"

– [HKCR\CLSID\{149256D5-E103-4523-BB43-2CFB066839D6}\InprocServer32]
   • "(Default)"="%directory di esecuzione del malware%\%file eseguiti%"
   • "ThreadingModel"="Apartment"

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{149256D5-E103-4523-BB43-2CFB066839D6}]

Descrizione inserita da Patrick Schoenherr su venerdì 6 agosto 2010
Descrizione aggiornata da Patrick Schoenherr su venerdì 6 agosto 2010

Indietro . . . .