VírusTR/Vilsel.ssr
Tipo:Trojan
Incluído na lista "In The Wild"Sim
Nível de danos:De baixo a médio
Nível de distribuição:Baixo
Nível de risco:Baixo
Ficheiro estático:Sim
Tamanho:47.616 Bytes
MD5 checksum:e1e5e9d30d9c28bf64612b051fc4b31b

 Vulgarmente Sistemas Operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundários:
   • Descarrega um ficheiro malicioso
   • Descarrega ficheiros
   • Baixa as definições de segurança
   • Altera o registo do Windows

 Ficheiros Apaga a cópia executada inicialmente.



Elimina os seguintes ficheiros:
   • C:\Temp\uninst0089ef8.bat
   • C:\Temp\a756.tmp



São criados os seguintes ficheiros:

– %SYSDIR%\kr_done1
– %TEMPDIR%\uninst0089ef8.bat Além disso executa-se depois de gerado. Este ficheiro de processamento em lote é usado para apagar um ficheiro.



Tenta efectuar o download do ficheiro:

– A partir da seguinte localização:
   • http://ihppxoaw.loaddd.in/t/%character string%/**********
Ainda em fase de pesquisa.

 Registry (Registo do Windows) Altera as seguintes chaves de registo do Windows:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
   Valor recente:
   • "MigrateProxy"=dword:0x00000001
   • "ProxyEnable"=dword:0x00000000

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\
   ZoneMap]
   Valor recente:
   • "ProxyBypass"=dword:0x00000001

– [HKLM\SOFTWARE\Microsoft]
   Valor recente:
   • "kr_done1"=dword:0x000000c3

 Terminar o processo A seguinte lista de processos são terminados:
   • ashMaiSv.exe; ashServ.exe; VetMsg.exe; ISafe.exe; CAVRID.exe;
      F-Sched.exe; FP-Win.exe; fpavupdm.exe; fssm32.exe; fsgk32st.exe;
      fsav32.exe; Tmntsrv.exe; PCCClient.exe; pccguide.exe; bdnagent.exe;
      bdss.exe; MskAgent.exe; MpfAgent.exe; MSKSrvr.exe; MpfService.exe;
      Pavkre.exe; AVENGINE.EXE; pavprsrv.exe; prevsrv.exe; pavsrv51.exe;
      avgamsvr.exe; avgupsvc.exe; avgcc.exe; navapsvc.exe; Rtvscan.exe;
      DefWatch.exe; vptray.exe; nod32kui.exe; nod32krn.exe; avp.exe;
      kav.exe; kavsvc.exe


 Informações diversas  Procura uma ligação de internet contactando um dos seguintes web sites:
   • microsoft.com
   • linux.org
   • yahoo.com
   • google.com

Descrição enviada por Petre Galan em quinta-feira, 18 de fevereiro de 2010
Descrição atualizada por Petre Galan em quinta-feira, 18 de fevereiro de 2010

Voltar . . . .