Vírus TR/Drop.Agent.avam Data em que surgiu: 26/10/2009 Tipo: Trojan Subtipo: Dropper Incluído na lista "In The Wild" Sim Nível de danos: Médio Nível de distribuição: Baixo Nível de risco: De baixo a médio Ficheiro estático: Sim Tamanho: 745.472 Bytes MD5 checksum: 0C59eadc2628f66819ee0F76f5eeb910 Versão IVDF: 7.01.04.220 - sábado, 11 de julho de 2009
Vulgarmente Meio de transmissão: Alias: Sistemas Operativos: Efeitos secundários: Ficheiros %PROGRAM FILES% \Microsoft Office\OFFICE11\ WINWORD.EXE%PROGRAM FILES% \Microsoft Office\OFFICE11\services.exe%PROGRAM FILES% \Microsoft Office\OFFICE11%PROGRAM FILES% \Microsoft Office\OFFICE11\Drvics32.dll Contém parâmetros utilizados pelo malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\hjwgsd.dll Contém parâmetros utilizados pelo malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\jwiegh.dll Contém parâmetros utilizados pelo malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\remote.ini Contém parâmetros utilizados pelo malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\ruimsbbe.dll Contém parâmetros utilizados pelo malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\control.ini Contém parâmetros utilizados pelo malware. %PROGRAM FILES% \Microsoft Office\OFFICE11\PUB60SP.mrc Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: WORM/IrcBot.7385.A %PROGRAM FILES% \Microsoft Office\OFFICE11\yofc.dll Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: IRC/Zapchast.YF %PROGRAM FILES% \Microsoft Office\OFFICE11\smss.exe Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: TR/Spy.576628.2 Registry (Registo do Windows) %PROGRAM FILES% \Microsoft Office\OFFICE11\services.exe" IRC Informações diversas Tecnologia de Rootkit Oculta o seguinte: Detalhes do ficheiro Linguagem de programação: O programa de malware está escrito em Visual Basic.
Descrição enviada por Raluca Georgescu em
segunda-feira, 26 de outubro de 2009
Voltar
.
.
.
.
