Full description

病毒:	TR/Malex.E.382
发现日期:	13/12/2012
类型:	特洛伊木马
广泛传播:	否
病毒传播个案呈报：	低程度
感染/传播能力：	低程度
破坏 / 损害程度：	低程度
文件大小:	61.440 字节
MD5 校检和:	66A022CA9613A9B2F0FB22D693064E97
VDF 版本:	7.11.53.216 - donderdag 13 december 2012
IVDF 版本:	7.11.53.216 - donderdag 13 december 2012

况概描述 传播方法:
   • 无内置传播例程

别名:
   • Microsoft: Trojan:Win32/Malex.gen!E
   • GData: Win32:SmokeLoader-AR

平台/操作系统:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

副作用:
   • 存心误报恶意软件感染或系统问题，并向用户提呈购买修复程序的建议。
   • 注册表修改

注册表会添加以下注册表项，以便在系统重新引导后运行进程:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "}"="%APPDATA%\svchost.exe"="}"="%APPDATA%\svchost.exe"

文件详细信息 运行时压缩程序:
为了提高检测难度以及减小文件，它已使用以下运行时压缩程序进行压缩:
• UPX

Description inserted by Jan-Eric Herting on woensdag 18 januari 2012
Description updated by Jan-Eric Herting on woensdag 18 januari 2012

Terug . . . .

Mijn Account