Nome del virus: Worm/Palevo.aiix Scoperto: 19/05/2010 Tipo: Worm In circolazione (ITW): Si Numero delle infezioni segnalate: Medio-Basso Potenziale di propagazione: Medio Potenziale di danni: Medio-Basso File statico: Si Dimensione del file: 157.696 Byte Somma di controllo MD5: 7d590f7c081eb0606dc1de16715feedd Versione IVDF: 7.10.07.134 - mercoledì 19 maggio 2010
Generale Metodi di propagazione: Alias: Piattaforme / Sistemi operativi: Effetti secondari: File %unità disco% \Docs\print.exe%cestino% \%CLSID% \Desktop.ini %unità disco% \autorun.inf Questo è un file di testo “non maligno” con il seguente contenuto:%codice che avvia malware% %temporary internet files% \kristijan[1].exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/Palevo.104960 %TEMPDIR% \935.exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: TR/Dldr.Refroso.ayg %temporary internet files% \23[1].exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/Palevo.avag %cestino% \%CLSID% \yv8g67.exe %TEMPDIR% \533.exe %temporary internet files% \fvewmo[1].exe %TEMPDIR% \1182124.exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/Palevo.auvi %TEMPDIR% \541.exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: TR/Lethic.B.111 %TEMPDIR% \747.exe %TEMPDIR% \795.exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/Palevo.avag %temporary internet files% \icq600[1].exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/Palevo.auvi %temporary internet files% \fewmkm[1].exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: TR/Lethic.B.105 %temporary internet files% \vfgweregw[1].exe Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: TR/Dldr.Refroso.ayg %TEMPDIR% \795.exe%TEMPDIR% \533.exe%TEMPDIR% \1182124.exe%TEMPDIR% \747.exe%TEMPDIR% \935.exe%TEMPDIR% \541.exe Registro %cestino% \%CLSID% \yv8g67.exe,%HOME%\Application Data\ozzfhv.exe,explorer.exe,%HOME%\Application Data\lbisov.exe" P2P Messenger Backdoor Come il virus si inserisce nei processi Dettagli del file Software di compressione:
Descrizione inserita da Petre Galan su giovedì 9 settembre 2010
Indietro
.
.
.
.
