TR/Dldr.iBill.AZ - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/Dldr.iBill.AZ
Scoperto:	06/08/2007
Tipo:	Trojan
Sottotipo:	Downloader
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Medio-Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	7.219 Byte
Somma di controllo MD5:	5878aca543afcdb9c1d77a953b18f862
Versione IVDF:	6.39.0.215

Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione

Piattaforme / Sistemi operativi:
   • Windows 2000
   • Windows XP
   • Windows 2003

File Prova a scaricare un file:

– La posizione è la seguente:
• http://www.lookedarouder.com/**********
Viene salvato in locale sotto: c:\4.tmp Inoltre questo file viene eseguito dopo essere stato completamente scaricato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware.

Come il virus si inserisce nei processi – Si inserisce come thread in un processo.

    Nome del processo:
   • svchost.exe

   Se riuscito, il processo malware viene terminato mentre la parte inserita rimane attiva.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Daniel Steiner il Mon, 06 Aug 2007 08:02 (GMT+1)
Descrizione aggiornata da Philipp Wolf il Mon, 06 Aug 2007 08:37 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro