Full description

Nom:	TR/Drop.Agent.aeni
La date de la découverte:	17/08/2011
Type:	Cheval de Troie
Sous type:	Drop
En circulation:	Non
Infections signalées	Moyen
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible
Taille du fichier:	355217 Octets
Somme de contrôle MD5:	4f0152f6800fcaf993eeb4af7f015b47
Version VDF:	7.11.13.113 - mercredi 17 août 2011
Version IVDF:	7.11.13.113 - mercredi 17 août 2011

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Kaspersky: RiskTool.Win32.BitCoinMiner.bx
   • Bitdefender: Trojan.Generic.8199325
   • AVG: BackDoor.Generic15.BPGV
   • Eset: Win32/HiddenStart.A application
   • Norman: W32/BitCoinMiner.K

Plateformes / Systèmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Effets secondaires:
   • Il crée un fichier malveillant

Fichiers – Des fichiers qui peuvent être supprimés après:
• %temp%\aaa\__tmp_rar_sfx_access_check_%chaîne de caractères aléatoire%
• %temp%\aaa\hsbca.exe

– %temp%\aaa\mamatije2.exe Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware.
– %temp%\aaa\3kal.cmd Ensuite, il est exécuté après avoir été completment crée.

Informations divers Il vérifie l'existence d'une connexion Internet en contactant le site web suivant:
• x.**********ners.in

説明の挿入者 Wensin Lee の 2013年1月29日火曜日
説明の更新者 Wensin Lee の 2013年1月29日火曜日

戻る . . . .

マイアカウント