VírusTR/PSW.WOW.CR
Data em que surgiu:06/07/2006
Tipo:Trojan
Incluído na lista "In The Wild"Não
Nível de danos:Baixo
Nível de distribuição:Baixo
Nível de risco:Médio
Ficheiro estático:Sim
Tamanho:172.219 Bytes
MD5 checksum:d2ee8eab344738d2186e3ca657469690
Versão VDF:6.35.00.126
Versão IVDF:6.35.00.154 - quarta-feira, 12 de julho de 2006

 Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação
   •  Symantec: Infostealer
   •  Mcafee: PWS-WoW
   •  Kaspersky: Trojan-PSW.Win32.WOW.cr
   •  TrendMicro: TSPY_WOW.CH
   •  Bitdefender: Trojan.PWS.WOW.U


Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundários:
   • Altera o registo do Windows
   • Informação de roubos

 Ficheiros Autocopia-se para a seguinte localização:
   • %PROGRAM FILES%\Internet Explorer\test.exe

 Registry (Registo do Windows) – HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "ChinaRed"="%PROGRAM FILES%\Internet Explorer\test.exe"

 Roubos de informação Tenta roubar a seguinte informação:

– A seguinte CD Key:
   • World of Warcraft

 Detalhes do ficheiro Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com um empacotador de runtime.

Descrição enviada por Ionut Slaveanu em quinta-feira, 24 de agosto de 2006
Descrição atualizada por Ionut Slaveanu em quinta-feira, 24 de agosto de 2006

Voltar . . . .