VírusW32/Crunk.A
Data em que surgiu:29/01/2010
Tipo:File infector
Incluído na lista "In The Wild"Sim
Nível de danos:Baixo
Nível de distribuição:De baixo a médio
Nível de risco:Médio
Ficheiro estático:Não
Tamanho:~16.000 Bytes
Versão do motor antivírus:8.2.1.156

 Vulgarmente Meio de transmissão:
   • Infects files (pt)


Alias:
   •  Symantec: Bloodhound.W32.2
   •  Kaspersky: Virus.Win32.Crunk.b
   •  Eset: Win32/Crunk.B

Detecção similar:
   •  W32/Crunk.B


Sistemas Operativos:
   • Windows NT
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundários:
   • Infects files (pt)

 Infecção de ficheiros Infector type: (pt)

Appender (pt)
– Infector modifies last section (pt)

Infector damaging (pt)


Infector Stealth (pt)
 Infector stealth yes (pt)


Self Modification (pt)

Infector polymorphic (pt)


Forma:

Este atacante pesquisa ficheiros activamente.


Infection Length (pt)

Approximately (pt) 16.000 Bytes


The following files are infected (P) (pt)

By exact path (pt)
   • *.exe
   • *.scr

Files in the following directories (pt)
   • 

 Informações diversas Texto:
Além disso tem o seguinte texto:
   • Crank by m1x


Anti debugging
Confirma se um dos ficheiros seguintes está presente:
   • \\.\SICE
   • \\.\NTICE

Elimina os seguintes ficheiros:

   • %raiz da unidade de sistema%\*.*
   • \*.*

Descrição enviada por Daniel Constantin em sexta-feira, 5 de março de 2010
Descrição atualizada por Daniel Constantin em sexta-feira, 5 de março de 2010

Voltar . . . .