Ha bisogno di assistenza? Chieda alla community oppure consulti un esperto.
Vai ad Avira Answers
Nome del virus:RKit/Agent.deoh
Scoperto:13/07/2012
In circolazione (ITW):No
Numero delle infezioni segnalate:Medio-Basso
Potenziale di propagazione:Basso
Potenziale di danni:Basso
Dimensione del file:6.400 Byte
Somma di controllo MD5:f48ec0c212f2a39dbb1ac08383cbaa9f
Versione VDF:7.11.36.22 - venerdì 13 luglio 2012
Versione IVDF:7.11.36.22 - venerdì 13 luglio 2012

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Kaspersky: Rootkit.Win32.Agent.deoh
     Avast: Win32:Agent-AOTK


Piattaforme / Sistemi operativi:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


Effetti secondari:
   • Modifica del registro

 Registro Vengono aggiunte le seguenti chiavi di registro:

[HKLM\SYSTEM\ControlSet001\Services\
   %nome file eseguito privo di estensione%]
   • ""=""
   • "DisplayName"="%nome file eseguito privo di estensione%"

[HKLM\SYSTEM\ControlSet001\Services\
   %nome file eseguito privo di estensione%\Enum]
   • ""=""
   • "Count"="dword:0x00000000"
   • "INITSTARTFAILED"="dword:0x00000001"
   • "NextInstance"="dword:0x00000000"

[HKLM\SYSTEM\ControlSet001\Services\
   %nome file eseguito privo di estensione%]
   • "ErrorControl"="dword:0x00000001"
   • "ImagePath"="\??\%nome directory%\%file eseguiti%"

[HKLM\SYSTEM\ControlSet001\Services\
   %nome file eseguito privo di estensione%\Security]
   • ""=""
   • "Security"="hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
   • ,00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,\
   • ,00,00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,\
   • ,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,\
   • ,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,\
   • ,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
   • ,00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,\
   • ,02,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,\
   • ,00,00,05,12,00,00,00"

[HKLM\SYSTEM\ControlSet001\Services\
   %nome file eseguito privo di estensione%]
   • "Start"="dword:0x00000003"
   • "Type"="dword:0x00000001"

[HKLM\SYSTEM\CurrentControlSet\Services\
   %nome file eseguito privo di estensione%]
   • ""=""
   • "DisplayName"="%nome file eseguito privo di estensione%"

[HKLM\SYSTEM\CurrentControlSet\Services\
   %nome file eseguito privo di estensione%\Enum]
   • ""=""
   • "Count"="dword:0x00000000"
   • "INITSTARTFAILED"="dword:0x00000001"
   • "NextInstance"="dword:0x00000000"

[HKLM\SYSTEM\CurrentControlSet\Services\
   %nome file eseguito privo di estensione%]
   • "ErrorControl"="dword:0x00000001"
   • "ImagePath"="\??\%nome directory%\%file eseguiti%"

[HKLM\SYSTEM\CurrentControlSet\Services\
   %nome file eseguito privo di estensione%\Security]
   • ""=""
   • "Security"="hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
   • ,00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,\
   • ,00,00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,\
   • ,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,\
   • ,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,\
   • ,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
   • ,00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,\
   • ,02,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,\
   • ,00,00,05,12,00,00,00"

[HKLM\SYSTEM\CurrentControlSet\Services\
   %nome file eseguito privo di estensione%]
   • "Start"="dword:0x00000003"
   • "Type"="dword:0x00000001"

 Dettagli del file Linguaggio di programmazione:
Il malware stato scritto in MS Visual C++.

Descrizione inserita da Martin Muench su sabato 14 luglio 2012
Descrizione aggiornata da Martin Muench su sabato 14 luglio 2012

Indietro . . . .
https:// Questa finestra è criptata per tua sicurezza.