Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VrusVBS/Sasan.A.2
Data em que surgiu:15/03/2007
Tipo:Worm
Includo na lista "In The Wild"Sim
Nvel de danos:Baixo
Nvel de distribuio:Baixo
Nvel de risco:Baixo
Ficheiro esttico:No
Verso VDF:6.38.00.62
Verso IVDF:6.38.00.63 - quinta-feira, 15 de março de 2007

 Vulgarmente Alias:
   •  Kaspersky: Worm.VBS.Sasan.a
   •  F-Secure: Worm.VBS.Sasan.a
   •  Sophos: VBS/Sasan-C
   •  Eset: VBS/Pica.NAA


Sistemas Operativos:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundrios:
   • Descarrega ficheiros
   • Altera o registo do Windows

 Ficheiros Autocopia-se para as seguintes localizaes
   • %WINDIR%\.MS32DLL.dll.vbs
   • %WINDIR%\boot.ini
   • %unidade%\.MS32DLL.dll.vbs



criado o seguinte ficheiro:

%unidade%\autorun.inf um ficheiro de texto no malicioso com o seguinte contedo:
   • [autorun]
     shellexecute=wscript.exe .MS32DLL.dll.vbs

 Registry (Registo do Windows)  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "winboot"="wscript.exe /E:vbs %WINDIR%\boot.ini"
   • "MS32DLL"="%WINDIR%\.MS32DLL.dll.vbs"



adicionada a seguinte chave de registo:

[HKCU\Software\Microsoft\Windows Scripting Host\Settings]
   • "Timeout"="0"



Altera as seguintes chaves de registo do Windows:

Desactiva o Regedit e o Gestor de Tarefas:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   Valor recente:
   • "Hidden"="1"
   • "HideFileExt"="1"
   • "ShowSuperHidden"=dword:00000000
   • "SuperHidden"=dword:00000001

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
   Valor recente:
   • "NoDriveTypeAutoRun"=dword:00000000

Descrição enviada por Andrei Ivanes em sexta-feira, 27 de abril de 2007
Descrição atualizada por Andrei Ivanes em sexta-feira, 27 de abril de 2007

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.