TR/Zlob.IQ - Trojan

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	TR/Zlob.IQ
Scoperto:	15/10/2008
Tipo:	Trojan
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	15.360 Byte
Somma di controllo MD5:	5e96db7ec17e5c4720a938b89cc1e451
Versione IVDF:	7.00.07.41

Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione

Alias:
   • Symantec: Trojan.Fakeavalert
   • Mcafee: FakeAlert-BJ trojan
   • Kaspersky: Hoax.Win32.Agent.ge
   • F-Secure: Hoax.Win32.Agent.ge
   • Sophos: Mal/FakeAlert-A
   • Panda: Trj/Downloader.MDW
   • Eset: Win32/TrojanDownloader.FakeAlert.LX
   • Bitdefender: Trojan.Zlob.33778

Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Scarica un file “maligno”

File Prova a scaricare un file:

– La posizione è la seguente:
• http://dl3.takenholiday.com/**********/1012/vlab_setup.exe
Viene salvato in locale sotto: %TEMPDIR%\br5.exe Inoltre questo file viene eseguito dopo essere stato completamente scaricato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: DR/Fraud.VirusProtectPro.AK.1

Dettagli del file Linguaggio di programmazione:
Il malware è stato scritto in MS Visual C++.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Thomas Wegele il Fri, 14 Nov 2008 10:13 (GMT+1)
Descrizione aggiornata da Thomas Wegele il Fri, 14 Nov 2008 10:18 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro