Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VrusWorm/Mytob.HB
Data em que surgiu:13/12/2012
Tipo:Worm
Includo na lista "In The Wild"No
Nvel de danos:Baixo
Nvel de distribuio:Mdio
Nvel de risco:Mdio
Ficheiro esttico:No
Tamanho:118.784 Bytes
Verso VDF:7.11.53.216

 Vulgarmente Meio de transmisso:
   • E-mail


Alias:
   •  Kaspersky: Net-Worm.Win32.Mytob.bi
   •  TrendMicro: WORM_MYTOB.LY


Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP


Efeitos secundrios:
   • Bloqueia o acesso a Web sites de segurana
   • Desactiva aplicaes de segurana
   • Utiliza o seu prprio motor de E-mail
   • Baixa as definies de segurana
   • Altera o registo do Windows
   • Possibilita acesso no autorizado ao computador

 Ficheiros Autocopia-se para a seguinte localizao:
   • %SYSDIR%\mshotmon.exe



Copia-se dentro de um ficheiro para a localizao seguinte:
   • %TEMPDIR%\tmp%nmero hexadecimal%.tmp

 Registry (Registo do Windows) So adicionados os seguintes valores ao registo de forma a que os processos sejam executados depois do computador ser reiniciado:

HKLM\software\microsoft\windows\currentversion\run
   • "microsoft hotmail monitor"="mshotmon.exe"

HKLM\software\microsoft\windows\currentversion\runservices
   • "microsoft hotmail monitor"="mshotmon.exe"

 E-mail Tem um motor SMTP integrado para enviar emails. criada uma ligao directa com o servidor de destino. Tem as seguintes caractersticas:


De:
Endereos gerados. No assuma que inteno do remetente enviar este email para si. Ele pode no saber que tem o sistema infectado, pode mesmo no estar infectado. Alm disso provvel que receba emails que digam que est infectado. Pode no ser o caso.


Para:
– Endereos de email encontrados em determinados ficheiros no sistema.
 Endereos de e-mail recolhidos do WAB (Windows Address Book).
– Endereos gerados


Assunto:
Um dos seguintes:
   • "IMPORTANT-DETAILS"
   • "ACCOUNT-DETAILS"
   • "EMAIL-DETAILS"
   • "ACCOUNT-INFO"
   • "DOCUMENT"
   • "README"
   • "ACCOUNT-REPORT"
   • "YOUR ACCOUNT IS SUSPENDED"
   • "*DETECTED* ONLINE USER VIOLATION"
   • "YOUR ACCOUNT IS SUSPENDED FOR SECURITY REASONS"
   • "WARNING MESSAGE: YOUR SERVICES NEAR TO BE CLOSED."
   • "IMPORTANT NOTIFICATION"
   • "MEMBERS SUPPORT"
   • "SECURITY MEASURES"
   • "EMAIL ACCOUNT SUSPENSION"
   • "NOTICE OF ACCOUNT LIMITATION"

O assunto pode, tambm, ter caracteres aleatrios.


Corpo:
– Contm cdigo HTML.
O corpo do email um dos seguintes:

   • Dear user %endereo de e-mail do destinatrio%,
     
     It has come to our attention that your %domnio do rementente%
      User Profile ( x ) records are out of date. For further details see the attached document.
     
     Thank you for using %domnio do rementente%!
     The %domnio do rementente% Support Team
     
     
     
     
     
     
     +++ Attachment: No Virus (Clean)
     +++ %domnio do rementente% Antivirus - %domnio do rementente%

   • Dear %domnio do rementente% Member,
     
     Your e-mail account was used to send a huge amount of unsolicited spam messages during the recent week. If you could please take 5-10 minutes out of your online experience and confirm the attached document so you will not run into any future problems with the online service.
     
     If you choose to ignore our request, you leave us no choice but to cancel your membership.
     
     Virtually yours,
     The %domnio do rementente% Support Team
     
     
     
     
     
     
     +++ Attachment: No Virus found
     +++ %domnio do rementente% Antivirus - %domnio do rementente%
     

   • Dear %domnio do rementente% Member,
     
     We have temporarily suspended your email account %endereo de e-mail do destinatrio% .
     
     This might be due to either of the following reasons:
     
     1. A recent change in your personal information (i.e. change of address).
     2. Submiting invalid information during the initial sign up process.
     3. An innability to accurately verify your selected option of subscription due to an internal error within our processors.
     See the details to reactivate your %domnio do rementente% account.
     
     Sincerely,The %domnio do rementente% Support Team
     
     
     
     
     
     
     +++ Attachment: No Virus (Clean)
     +++ %domnio do rementente% Antivirus - %domnio do rementente%

   • Dear user % nome de utilizador do endereo de e-mail do destinatrio%,
     
     You have successfully updated the password of your %domnio do rementente% account.
     
     If you did not authorize this change or if you need assistance with your account, please contact %domnio do rementente% customer service at: info@%domnio do rementente%
     
     Thank you for using %domnio do rementente% !
     The %domnio do rementente% Support Team


Atalho:
O ficheiro de atalho tem um dos seguintes nomes:
   • accepted-password.zip
   • account-details.zip
   • account-info.zip
   • account-password.zip
   • account-report.zip
   • approved-password.zip
   • document.zip
   • email-details.zip
   • email-password.zip
   • important-details.zip
   • new-password.zip
   • readme.zip
   • updated-password.zip

O ficheiro de atalho uma cpia do malware.



O email pode ser parecido com um dos seguintes:



 Mailing Pesquisa endereos:
Procura endereos de email nos seguintes ficheiros:
   • txt; htm; sht; jsp; cgi; xml; php; asp; dbx; tbb; adb; html; wab


Endereos gerados para o campo DE:
Utiliza o seguinte texto para gerar endereos:
   • "john"; "josh"; "alex"; "michael"; "james"; "mike"; "kevin"; "david";
      "george"; "sam"; "andrew"; "jose"; "leo"; "maria"; "jim"; "brian";
      "serg"; "mary"; "ray"; "tom"; "peter"; "robert"; "bob"; "jane"; "joe";
      "dan"; "dave"; "matt"; "steve"; "smith"; "stan"; "bill"; "bob";
      "jack"; "fred"; "ted"; "paul"; "brent"; "sales"; "anna"; "brenda";
      "claudia"; "debby"; "helen"; "jerry"; "jimmy"; "julie"; "linda";
      "michael"; "frank"; "adam"; "sandra"; "support"; "administrator";
      "mail"; "service"; "admin"; "info"; "register"; "webmaster"

Combina o resultado com domnios encontrados em ficheiros, previamente pesquisados por endereos.


Endereos evitados:
No envia emails para endereos com os seguintes blocos de texto:
   • "berkeley"; "unix"; "math"; "bsd"; "mit.e"; "gnu"; "fsf."; "ibm.com";
      "google"; "kernel"; "linux"; "fido"; "usenet"; "iana"; "ietf";
      "rfc-ed"; "sendmail"; "arin."; "ripe."; "isi.e"; "isc.o"; "secur";
      "acketst"; "pgp"; "tanford.e"; "utgers.ed"; "mozilla"; "avp"; "syma";
      "icrosof"; "msn."; "hotmail"; "panda"; "sopho"; "borlan"; "inpris";
      "example"; "mydomai"; "nodomai"; "ruslis"; ".gov"; "gov."; ".mil";
      "foo."; "spm"; "fcnz"; "www"; "secur"; "abuse"; "admin"; "icrosoft";
      "support"; "ntivi"; "unix"; "bsd"; "linux"; "listserv"; "certific";
      "google"; "accoun"; "root"; "info"; "samples"; "postmaster";
      "webmaster"; "noone"; "nobody"; "nothing"; "anyone"; "someone";
      "your"; "you"; "bugs"; "rating"; "site"; "contact"; "soft";
      "somebody"; "privacy"; "service"; "help"; "not"; "submit"; "feste";
      "gold-certs"; "the.bat"; "page"


Adicinado texto MX ao incio:
De forma a obter o endereo IP do servidor de email tem capacidade de adicionar (ao incio) do nome de domnio os seguintes textos:
   • mx.
   • mail.
   • smtp.
   • mx1.
   • mxs.
   • mail1.
   • relay.
   • ns.
   • gate.

 IRC Para enviar informaes do sistema e permitir controlo remoto liga-se ao servidor de IRC:

Servidor: ilikeboys.yi.org
Porta: 4367
Canal ilikeboys



 Este malware tem a capacidade de recolher e enviar a seguinte informao:
    • Velocidade do CPU
    • Memria disponvel
    • Platform ID


 Para alm disso tem a capacidade de executar as seguintes aces:
    • Download de ficheiros
    • Executa o ficheiro
    • Envia emails
    • Termina o malware
     Actualiza-se a ele prprio

 Hospedeiros O ficheiro hospedeiro sofre as seguintes alteraes:

Neste caso no haver alteraes.

O acesso aos seguintes domnios bloqueado:
   • www.symantec.com
   • securityresponse.symantec.com
   • symantec.com
   • www.sophos.com
   • sophos.com
   • www.mcafee.com
   • mcafee.com
   • liveupdate.symantecliveupdate.com
   • www.viruslist.com
   • viruslist.com
   • viruslist.com
   • f-secure.com
   • www.f-secure.com
   • kaspersky.com
   • kaspersky-labs.com
   • www.avp.com
   • www.kaspersky.com
   • avp.com
   • www.networkassociates.com
   • networkassociates.com
   • www.ca.com
   • ca.com
   • mast.mcafee.com
   • my-etrust.com
   • www.my-etrust.com
   • download.mcafee.com
   • dispatch.mcafee.com
   • secure.nai.com
   • nai.com
   • www.nai.com
   • update.symantec.com
   • updates.symantec.com
   • us.mcafee.com
   • liveupdate.symantec.com
   • customer.symantec.com
   • rads.mcafee.com
   • trendmicro.com
   • pandasoftware.com
   • www.pandasoftware.com
   • www.trendmicro.com
   • www.grisoft.com
   • www.microsoft.com
   • microsoft.com
   • www.virustotal.com
   • virustotal.com
   • www.amazon.com
   • www.amazon.co.uk
   • www.amazon.ca
   • www.amazon.fr
   • www.paypal.com
   • paypal.com
   • moneybookers.com
   • www.moneybookers.com
   • www.ebay.com
   • ebay.com




O ficheiro hospedeiro (alterado) ter a seguinte aparncia:


 Terminar o processo A seguinte lista de processos so terminados:
   • "ACKWIN32.EXE"; "ADAWARE.EXE"; "ADVXDWIN.EXE"; "AGENTSVR.EXE";
      "AGENTW.EXE"; "ALERTSVC.EXE"; "ALEVIR.EXE"; "ALOGSERV.EXE";
      "AMON9X.EXE"; "ANTI-TROJAN.EXE"; "ANTIVIRUS.EXE"; "ANTS.EXE";
      "APIMONITOR.EXE"; "APLICA32.EXE"; "APVXDWIN.EXE"; "ARR.EXE";
      "ATCON.EXE"; "ATGUARD.EXE"; "ATRO55EN.EXE"; "ATUPDATER.EXE";
      "ATUPDATER.EXE"; "ATWATCH.EXE"; "AU.EXE"; "AUPDATE.EXE";
      "AUPDATE.EXE"; "AUTODOWN.EXE"; "AUTODOWN.EXE"; "AUTOTRACE.EXE";
      "AUTOTRACE.EXE"; "AUTOUPDATE.EXE"; "AUTOUPDATE.EXE"; "AVCONSOL.EXE";
      "AVE32.EXE"; "AVGCC32.EXE"; "AVGCTRL.EXE"; "AVGNT.EXE"; "AVGSERV.EXE";
      "AVGSERV9.EXE"; "AVGUARD.EXE"; "AVGW.EXE"; "AVKPOP.EXE";
      "AVKSERV.EXE"; "AVKSERVICE.EXE"; "AVKWCTl9.EXE"; "AVLTMAIN.EXE";
      "AVNT.EXE"; "AVP.EXE"; "AVP32.EXE"; "AVPCC.EXE"; "AVPDOS32.EXE";
      "AVPM.EXE"; "AVPTC32.EXE"; "AVPUPD.EXE"; "AVPUPD.EXE";
      "AVSCHED32.EXE"; "AVSYNMGR.EXE"; "AVWINNT.EXE"; "AVWUPD.EXE";
      "AVWUPD32.EXE"; "AVWUPD32.EXE"; "AVWUPSRV.EXE"; "AVXMONITOR9X.EXE";
      "AVXMONITORNT.EXE"; "AVXQUAR.EXE"; "AVXQUAR.EXE"; "BACKWEB.EXE";
      "BARGAINS.EXE"; "BD_PROFESSIONAL.EXE"; "BEAGLE.EXE"; "BELT.EXE";
      "BIDEF.EXE"; "BIDSERVER.EXE"; "BIPCP.EXE"; "BIPCPEVALSETUP.EXE";
      "BISP.EXE"; "BLACKD.EXE"; "BLACKICE.EXE"; "BLSS.EXE"; "BOOTCONF.EXE";
      "BOOTWARN.EXE"; "BORG2.EXE"; "BPC.EXE"; "BRASIL.EXE"; "BS120.EXE";
      "BUNDLE.EXE"; "BVT.EXE"; "CCAPP.EXE"; "CCEVTMGR.EXE"; "CCPXYSVC.EXE";
      "CDP.EXE"; "CFD.EXE"; "CFGWIZ.EXE"; "CFIADMIN.EXE"; "CFIAUDIT.EXE";
      "CFIAUDIT.EXE"; "CFINET.EXE"; "CFINET32.EXE"; "CLEAN.EXE";
      "CLEANER.EXE"; "CLEANER3.EXE"; "CLEANPC.EXE"; "CLICK.EXE";
      "CMD32.EXE"; "CMESYS.EXE"; "CMGRDIAN.EXE"; "CMON016.EXE";
      "CONNECTIONMONITOR.EXE"; "CPD.EXE"; "CPF9X206.EXE"; "CPFNT206.EXE";
      "CTRL.EXE"; "CV.EXE"; "CWNB181.EXE"; "CWNTDWMO.EXE"; "CLAW95CF.EXE";
      "DATEMANAGER.EXE"; "DCOMX.EXE"; "DEFALERT.EXE"; "DEFSCANGUI.EXE";
      "DEFWATCH.EXE"; "DEPUTY.EXE"; "DIVX.EXE"; "DLLCACHE.EXE";
      "DLLREG.EXE"; "DOORS.EXE"; "DPF.EXE"; "DPFSETUP.EXE"; "DPPS2.EXE";
      "DRWATSON.EXE"; "DRWEB32.EXE"; "DRWEBUPW.EXE"; "DSSAGENT.EXE";
      "DVP95.EXE"; "DVP95_0.EXE"; "ECENGINE.EXE"; "EFPEADM.EXE"; "EMSW.EXE";
      "ENT.EXE"; "ESAFE.EXE"; "ESCANHNT.EXE"; "ESCANV95.EXE";
      "ESPWATCH.EXE"; "ETHEREAL.EXE"; "ETRUSTCIPE.EXE"; "EVPN.EXE";
      "EXANTIVIRUS-CNET.EXE"; "EXE.AVXW.EXE"; "EXPERT.EXE"; "EXPLORE.EXE";
      "F-PROT.EXE"; "F-PROT95.EXE"; "F-STOPW.EXE"; "FAMEH32.EXE";
      "FAST.EXE"; "FCH32.EXE"; "FIH32.EXE"; "FINDVIRU.EXE"; "FIREWALL.EXE";
      "FNRB32.EXE"; "FP-WIN.EXE"; "FP-WIN_TRIAL.EXE"; "FPROT.EXE";
      "FRW.EXE"; "FSAA.EXE"; "FSAV.EXE"; "FSAV32.EXE"; "FSAV530STBYB.EXE";
      "FSAV530WTBYB.EXE"; "FSAV95.EXE"; "FSGK32.EXE"; "FSM32.EXE";
      "FSMA32.EXE"; "FSMB32.EXE"; "GATOR.EXE"; "GBMENU.EXE"; "GBPOLL.EXE";
      "GENERICS.EXE"; "GMT.EXE"; "GUARD.EXE"; "GUARDDOG.EXE";
      "HACKTRACERSETUP.EXE"; "HBINST.EXE"; "HBSRV.EXE"; "HOTACTIO.EXE";
      "HOTPATCH.EXE"; "HTLOG.EXE"; "HTPATCH.EXE"; "HWPE.EXE"; "HXDL.EXE";
      "HXIUL.EXE"; "IAMAPP.EXE"; "IAMSERV.EXE"; "IAMSTATS.EXE";
      "IBMASN.EXE"; "IBMAVSP.EXE"; "ICLOADNT.EXE"; "ICMON.EXE";
      "ICSUPP95.EXE"; "ICSUPPNT.EXE"; "IDLE.EXE"; "IEDLL.EXE";
      "IEDRIVER.EXE"; "IEXPLORER.EXE"; "IFACE.EXE"; "IFW2000.EXE";
      "INETLNFO.EXE"; "INFUS.EXE"; "INFWIN.EXE"; "INIT.EXE"; "INTDEL.EXE";
      "INTREN.EXE"; "IOMON98.EXE"; "ISTSVC.EXE"; "JAMMER.EXE";
      "JDBGMRG.EXE"; "JEDI.EXE"; "KAVLITE40ENG.EXE"; "KAVPERS40ENG.EXE";
      "KAVPF.EXE"; "KAZZA.EXE"; "KEENVALUE.EXE"; "KERIO-PF-213-EN-WIN.EXE";
      "KERIO-WRL-421-EN-WIN.EXE"; "KERIO-WRP-421-EN-WIN.EXE";
      "KERNEL32.EXE"; "KILLPROCESSSETUP161.EXE"; "LAUNCHER.EXE";
      "LDNETMON.EXE"; "LDPRO.EXE"; "LDPROMENU.EXE"; "LDSCAN.EXE";
      "LNETINFO.EXE"; "LOADER.EXE"; "LOCALNET.EXE"; "LOCKDOWN.EXE";
      "LOCKDOWN2000.EXE"; "LOOKOUT.EXE"; "LORDPE.EXE"; "LSETUP.EXE";
      "LUALL.EXE"; "LUALL.EXE"; "LUAU.EXE"; "LUCOMSERVER.EXE"; "LUINIT.EXE";
      "LUSPT.EXE"; "MAPISVC32.EXE"; "MCAGENT.EXE"; "MCMNHDLR.EXE";
      "MCSHIELD.EXE"; "MCTOOL.EXE"; "MCUPDATE.EXE"; "MCUPDATE.EXE";
      "MCVSRTE.EXE"; "MCVSSHLD.EXE"; "MD.EXE"; "MFIN32.EXE"; "MFW2EN.EXE";
      "MFWENG3.02D30.EXE"; "MGAVRTCL.EXE"; "MGAVRTE.EXE"; "MGHTML.EXE";
      "MGUI.EXE"; "MINILOG.EXE"; "MMOD.EXE"; "MONITOR.EXE"; "MOOLIVE.EXE";
      "MOSTAT.EXE"; "MPFAGENT.EXE"; "MPFSERVICE.EXE"; "MPFTRAY.EXE";
      "MRFLUX.EXE"; "MSAPP.EXE"; "MSBB.EXE"; "MSBLAST.EXE"; "MSCACHE.EXE";
      "MSCCN32.EXE"; "MSCMAN.EXE"; "MSCONFIG.EXE"; "MSDM.EXE"; "MSDOS.EXE";
      "MSIEXEC16.EXE"; "MSINFO32.EXE"; "MSLAUGH.EXE"; "MSMGT.EXE";
      "MSMSGRI32.EXE"; "MSSMMC32.EXE"; "MSSYS.EXE"; "MSVXD.EXE";
      "MU0311AD.EXE"; "MWATCH.EXE"; "N32SCANW.EXE"; "NAV.EXE";
      "AUTO-PROTECT.NAV80TRY.EXE"; "NAVAP.NAVAPSVC.EXE"; "NAVAPSVC.EXE";
      "NAVAPW32.EXE"; "NAVDX.EXE"; "NAVLU32.EXE"; "NAVNT.EXE";
      "NAVSTUB.EXE"; "NAVW32.EXE"; "NAVWNT.EXE"; "NC2000.EXE";
      "NCINST4.EXE"; "NDD32.EXE"; "NEOMONITOR.EXE"; "NEOWATCHLOG.EXE";
      "NETARMOR.EXE"; "NETD32.EXE"; "NETINFO.EXE"; "NETMON.EXE";
      "NETSCANPRO.EXE"; "NETSPYHUNTER-1.2.EXE"; "NETSTAT.EXE";
      "NETUTILS.EXE"; "NISSERV.EXE"; "NISUM.EXE"; "NMAIN.EXE"; "NOD32.EXE";
      "NORMIST.EXE"; "NORTON_INTERNET_SECU_3.0_407.EXE"; "NOTSTART.EXE";
      "NPF40_TW_98_NT_ME_2K.EXE"; "NPFMESSENGER.EXE"; "NPROTECT.EXE";
      "NPSCHECK.EXE"; "NPSSVC.EXE"; "NSCHED32.EXE"; "NSSYS32.EXE";
      "NSTASK32.EXE"; "NSUPDATE.EXE"; "NT.EXE"; "NTRTSCAN.EXE"; "NTVDM.EXE";
      "NTXconfig.EXE"; "NUI.EXE"; "NUPGRADE.EXE"; "NUPGRADE.EXE";
      "NVARCH16.EXE"; "NVC95.EXE"; "NVSVC32.EXE"; "NWINST4.EXE";
      "NWSERVICE.EXE"; "NWTOOL16.EXE"; "OLLYDBG.EXE"; "ONSRVR.EXE";
      "OPTIMIZE.EXE"; "OSTRONET.EXE"; "OTFIX.EXE"; "OUTPOST.EXE";
      "OUTPOST.EXE"; "OUTPOSTINSTALL.EXE"; "OUTPOSTPROINSTALL.EXE";
      "PADMIN.EXE"; "PANIXK.EXE"; "PATCH.EXE"; "PAVCL.EXE"; "PAVPROXY.EXE";
      "PAVSCHED.EXE"; "PAVW.EXE"; "PCFWALLICON.EXE"; "PCIP10117_0.EXE";
      "PCSCAN.EXE"; "PDSETUP.EXE"; "PERISCOPE.EXE"; "PERSFW.EXE";
      "PERSWF.EXE"; "PF2.EXE"; "PFWADMIN.EXE"; "PGMONITR.EXE";
      "PINGSCAN.EXE"; "PLATIN.EXE"; "POP3TRAP.EXE"; "POPROXY.EXE";
      "POPSCAN.EXE"; "PORTDETECTIVE.EXE"; "PORTMONITOR.EXE";
      "POWERSCAN.EXE"; "PPINUPDT.EXE"; "PPTBC.EXE"; "PPVSTOP.EXE";
      "PRIZESURFER.EXE"; "PRMT.EXE"; "PRMVR.EXE"; "PROCDUMP.EXE";
      "PROCESSMONITOR.EXE"; "PROCEXPLORERV1.0.EXE"; "PROGRAMAUDITOR.EXE";
      "PROPORT.EXE"; "PROTECTX.EXE"; "PSPF.EXE"; "PURGE.EXE";
      "QCONSOLE.EXE"; "QSERVER.EXE"; "RAPAPP.EXE"; "RAV7.EXE";
      "RAV7WIN.EXE"; "RAV8WIN32ENG.EXE"; "RAY.EXE"; "RB32.EXE";
      "RCSYNC.EXE"; "REALMON.EXE"; "REGED.EXE"; "REGEDIT.EXE";
      "REGEDT32.EXE"; "RESCUE.EXE"; "RESCUE32.EXE"; "RRGUARD.EXE";
      "RSHELL.EXE"; "RTVSCAN.EXE"; "RTVSCN95.EXE"; "RULAUNCH.EXE";
      "RUN32DLL.EXE"; "RUNDLL.EXE"; "RUNDLL16.EXE"; "RUXDLL32.EXE";
      "SAFEWEB.EXE"; "SAHAGENT.EXE"; "SAVE.EXE"; "SAVENOW.EXE";
      "SBSERV.EXE"; "SC.EXE"; "SCAM32.EXE"; "SCAN32.EXE"; "SCAN95.EXE";
      "SCANPM.EXE"; "SCRSCAN.EXE"; "SETUPVAMEEVAL.EXE";
      "SETUP_FLOWPROTECTOR_US.EXE"; "SFC.EXE"; "SGSSFW32.EXE"; "SH.EXE";
      "SHELLSPYINSTALL.EXE"; "SHN.EXE"; "SHOWBEHIND.EXE"; "SMC.EXE";
      "SMS.EXE"; "SMSS32.EXE"; "SOAP.EXE"; "SOFI.EXE"; "SPERM.EXE";
      "SPF.EXE"; "SPHINX.EXE"; "SPOLER.EXE"; "SPOOLCV.EXE"; "SPOOLSV32.EXE";
      "SPYXX.EXE"; "SREXE.EXE"; "SRNG.EXE"; "SS3EDIT.EXE"; "SSGRATE.EXE";
      "SSG_4104.EXE"; "ST2.EXE"; "START.EXE"; "STCLOADER.EXE";
      "SUPFTRL.EXE"; "SUPPORT.EXE"; "SUPPORTER5.EXE"; "SVC.EXE";
      "SVCHOSTC.EXE"; "SVCHOSTS.EXE"; "SVSHOST.EXE"; "SWEEP95.EXE";
      "SWEEPNET.SWEEPSRV.SYS.SWNETSUP.EXE"; "SYMPROXYSVC.EXE";
      "SYMTRAY.EXE"; "SYSEDIT.EXE"; "SYSTEM.EXE"; "SYSTEM32.EXE";
      "SYSUPD.EXE"; "TASKMG.EXE"; "TASKMO.EXE"; "TASKMON.EXE"; "TAUMON.EXE";
      "TBSCAN.EXE"; "TC.EXE"; "TCA.EXE"; "TCM.EXE"; "TDS-3.EXE";
      "TDS2-NT.EXE"; "TEEKIDS.EXE"; "TFAK.EXE"; "TFAK5.EXE"; "TGBOB.EXE";
      "TITANIN.EXE"; "TITANINXP.EXE"; "TRACERT.EXE"; "TRICKLER.EXE";
      "TRJSCAN.EXE"; "TRJSETUP.EXE"; "TROJANTRAP3.EXE"; "TSADBOT.EXE";
      "TVMD.EXE"; "TVTMD.EXE"; "UNDOBOOT.EXE"; "UPDAT.EXE"; "UPDATE.EXE";
      "UPDATE.EXE"; "UPGRAD.EXE"; "UTPOST.EXE"; "VBCMSERV.EXE";
      "VBCONS.EXE"; "VBUST.EXE"; "VBWIN9X.EXE"; "VBWINNTW.EXE";
      "VCSETUP.EXE"; "VET32.EXE"; "VET95.EXE"; "VETTRAY.EXE"; "VFSETUP.EXE";
      "VIR-HELP.EXE"; "VIRUSMDPERSONALFIREWALL.EXE"; "VNLAN300.EXE";
      "VNPC3000.EXE"; "VPC32.EXE"; "VPC42.EXE"; "VPFW30S.EXE"; "VPTRAY.EXE";
      "VSCAN40.EXE"; "VSCENU6.02D30.EXE"; "VSCHED.EXE"; "VSECOMR.EXE";
      "VSHWIN32.EXE"; "VSISETUP.EXE"; "VSMAIN.EXE"; "VSMON.EXE";
      "VSSTAT.EXE"; "VSWIN9XE.EXE"; "VSWINNTSE.EXE"; "VSWINPERSE.EXE";
      "W32DSM89.EXE"; "W9X.EXE"; "WATCHDOG.EXE"; "WEBDAV.EXE";
      "WEBSCANX.EXE"; "WEBTRAP.EXE"; "WFINDV32.EXE"; "WHOSWATCHINGME.EXE";
      "WIMMUN32.EXE"; "WIN-BUGSFIX.EXE"; "WIN32.EXE"; "WIN32US.EXE";
      "WINACTIVE.EXE"; "WINDOW.EXE"; "WINDOWS.EXE"; "WININETD.EXE";
      "WININIT.EXE"; "WININITX.EXE"; "WINLOGIN.EXE"; "WINMAIN.EXE";
      "WINNET.EXE"; "WINPPR32.EXE"; "WINRECON.EXE"; "WINSERVN.EXE";
      "WINSSK32.EXE"; "WINSTART.EXE"; "WINSTART001.EXE"; "WINTSK32.EXE";
      "WINUPDATE.EXE"; "WKUFIND.EXE"; "WNAD.EXE"; "WNT.EXE"; "WRADMIN.EXE";
      "WRCTRL.EXE"; "WSBGATE.EXE"; "WUPDATER.EXE"; "WUPDT.EXE";
      "WYVERNWORKSFIREWALL.EXE"; "XPF202EN.EXE"; "ZAPRO.EXE";
      "ZAPSETUP3001.EXE"; "ZATUTOR.EXE"; "ZONALM2601.EXE"; "ZONEALARM.EXE";
      "_AVP32.EXE"; "_AVPCC.EXE"; "_AVPM.EXE"; "CMD.EXE"; "TASKMGR.EXE";
      "NEC.EXE"


 Detalhes do ficheiro Linguagem de programao:
O programa de malware est escrito em MS Visual C++.


Empacotador de Runtime:
De forma a agravar a deteco e reduzir o tamanho do ficheiro lanado com o seguinte empacotador de runtime:
   • PE-Crypt

Descrição enviada por Sergiu Oprea em segunda-feira, 31 de outubro de 2005
Descrição atualizada por Sergiu Oprea em quarta-feira, 9 de novembro de 2005

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.