Need help? Ask the community or hire an expert.
Go to Avira Answers
Nom:ADWARE/Eorezo.AJ
La date de la découverte:05/11/2012
Type:Logiciel publicitaire/Logiciel espion
En circulation:Non
Infections signalées Faible a moyen
Potentiel de distribution:Faible
Potentiel de destruction:Faible
Version VDF:7.11.48.222 - lundi 5 novembre 2012
Version IVDF:7.11.48.222 - lundi 5 novembre 2012

 Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation


Les alias:
   •  Bitdefender: Adware.Eorezo.AJ
   •  Eset: a variant of Win32/Adware.EoRezo.AJ application
   •  Norman: W32/EoRezo.CDO


Plateformes / Systèmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

 Fichiers Les fichiers suivants sont créés:

– Fichiers inoffensifs:
   • %appdata%\tutoriales100_co_1\tutoriales100_co_1\update.cyl
   • %appdata%\tutoriales100_co_1\tutoriales100_co_1\0.99.5\conf.cyl
   • %temp%\mfi1.tmp
   • %temp%\gch2.tmp
   • %temp%\mfi3.tmp
   • %temp%\gch4.tmp

– Des fichiers qui peuvent être supprimés après:
   • %temp%\mfi3.tmp-shm
   • %temp%\mfi3.tmp-wal

 Informations divers Gestionnaire d’événements:
Il crée les gestionnaires d’événements suivants:
   • SetWindowsHook
   • GetKeyState
   • GetAsynckeyState
   • CopyFile
   • CreateProcess
   • CreateFile
   • GetDriveType
   • Process32First
   • FindWindows
   • CreateToolhelp32Snapshot


Chaîne de caractères:
Ensuite il contient les chaînes de caractères suivantes:
   • multipart/
   • MAIL FROM:
   • RCPT TO:
   • HELO
   • USER
   • PASS
   • LIST
   • TYPE
   • SYST
   • REST
   • PASV
   • PORT
   • RETR
   • CONNECT
   • NOTICE
   • APRT
   • JOIN
   • MODE
   • QUIT
   • MozillaWindowClass

Beschrijving ingevoegd door Wensin Lee op woensdag 7 november 2012
Beschrijving bijgewerkt door Wensin Lee op woensdag 7 november 2012

Terug . . . .
https:// Dit venster is voor uw veiligheid gecodeerd.