Nome del virus: Worm/Palevo.zlt Scoperto: 01/04/2010 Tipo: Worm In circolazione (ITW): Si Numero delle infezioni segnalate: Medio-Basso Potenziale di propagazione: Medio Potenziale di danni: Medio-Basso File statico: Si Dimensione del file: 109.056 Byte Somma di controllo MD5: 8a2fc1c7c7bda12e344e4f652cc7d091 Versione IVDF: 7.10.06.11 - giovedì 1 aprile 2010
Generale Metodi di propagazione: Alias: Piattaforme / Sistemi operativi: Effetti secondari: File %unità disco% \CAROBNJAK\jellena.exe%unità disco% :\RECYCLER\%CLSID% \Desktop.ini %unità disco% \autorun.inf Questo è un file di testo “non maligno” con il seguente contenuto:%codice che avvia malware% %temporary internet files% \kristijan[1].exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/Palevo.104960 %TEMPDIR% \890.exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/Palevo.104960 %TEMPDIR% \127.exe %temporary internet files% \24[1].exe %temporary internet files% \icq600[1].exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/Palevo.auvi %unità disco% :\RECYCLER\%CLSID% \yv8g67.exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/Palevo.auvi %TEMPDIR% \8975119.exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/Palevo.auvi %TEMPDIR% \127.exe%TEMPDIR% \890.exe%TEMPDIR% \8975119.exe Registro %cestino% \%CLSID% \yv8g67.exe,%HOME%\Application Data\ozzfhv.exe,explorer.exe,%HOME%\Application Data\lbisov.exe" P2P Messenger Backdoor Come il virus si inserisce nei processi Dettagli del file Software di compressione:
Descrizione inserita da Petre Galan su lunedì 6 settembre 2010
Indietro
.
.
.
.
