Full description

Vírus	ADWARE/Eorezo.AJ
Data em que surgiu:	05/11/2012
Tipo:	Adware/Spyware
Incluído na lista "In The Wild"	Não
Nível de danos:	De baixo a médio
Nível de distribuição:	Baixo
Nível de risco:	Baixo
Versão VDF:	7.11.48.222 - segunda-feira, 5 de novembro de 2012
Versão IVDF:	7.11.48.222 - segunda-feira, 5 de novembro de 2012

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • Bitdefender: Adware.Eorezo.AJ
   • Eset: a variant of Win32/Adware.EoRezo.AJ application
   • Norman: W32/EoRezo.CDO

Sistemas Operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Ficheiros São criados os seguintes ficheiros:

– Ficheiros não maliciosos:
   • %appdata%\tutoriales100_co_1\tutoriales100_co_1\update.cyl
   • %appdata%\tutoriales100_co_1\tutoriales100_co_1\0.99.5\conf.cyl
   • %temp%\mfi1.tmp
   • %temp%\gch2.tmp
   • %temp%\mfi3.tmp
   • %temp%\gch4.tmp

– Ficheiros temporários que poderam ser apagados mais tarde:
   • %temp%\mfi3.tmp-shm
   • %temp%\mfi3.tmp-wal

Informações diversas Manipulador de eventos:
Cria o seguinte Manipulador de eventos:
   • SetWindowsHook
   • GetKeyState
   • GetAsynckeyState
   • CopyFile
   • CreateProcess
   • CreateFile
   • GetDriveType
   • Process32First
   • FindWindows
   • CreateToolhelp32Snapshot

Texto:
Além disso contém os seguintes blocos de texto:
   • multipart/
   • MAIL FROM:
   • RCPT TO:
   • HELO
   • USER
   • PASS
   • LIST
   • TYPE
   • SYST
   • REST
   • PASV
   • PORT
   • RETR
   • CONNECT
   • NOTICE
   • APRT
   • JOIN
   • MODE
   • QUIT
   • MozillaWindowClass

Description inserted by Wensin Lee on woensdag 7 november 2012
Description updated by Wensin Lee on woensdag 7 november 2012

Terug . . . .

Mijn Account