Nume:TR/Dldr.Zlob.AATN
Descoperit pe data de:25/11/2007
Tip:Troian
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut
Fisier static:Da
Marime:64.000 Bytes
MD5:7ab2733899ad4b37aa7fd6a579b00C6c
Versiune IVDF:7.00.01.05 - domingo, 25 de novembro de 2007

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Alias:
   •  Kaspersky: not-a-virus:AdWare.Win32.TrafficSol.o
   •  Grisoft: Clicker.KDZ
   •  Eset: Win32/Adware.TrafficSol application

Initial identificat ca:
   •  HEUR/Malware


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Modificari in registri

 Registrii sistemului Inregistreaza un browser helper object (BHO) prin adaugarea urmatoarei chei in registri:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{8E015787-B1E3-404a-95DE-3E71E1FA0305}]
   • "NoExplorer"="\"\""



Urmatoarele chei sunt adaugate in registrii sistemului:

– [HKCR\EapTlsCfg.EapTlsCfg\CurVer]
   • @="EapTlsCfg.EapTlsCfg.1"

– [HKCR\Rotator.Gizmo3.1]
   • @="browser optimizer superiorads "

– [HKCR\Rotator.Gizmo3.1\CLSID]
   • @="{8E015787-B1E3-404a-95DE-3E71E1FA0305}"

 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).


Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
   • UPX

Descrição enviada por Thomas Wegele em quinta-feira, 24 de janeiro de 2008
Descrição atualizada por Thomas Wegele em quinta-feira, 24 de janeiro de 2008

Voltar . . . .