Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VírusWorm/VB.CZ.14.A
Data em que surgiu:15/11/2006
Tipo:Worm
Incluído na lista "In The Wild"Sim
Nível de danos:Baixo
Nível de distribuição:De baixo a médio
Nível de risco:Médio
Ficheiro estático:Sim
Tamanho:32.768 Bytes
MD5 checksum:948b6741c4eddf167bb67e4c586584d6
Versão IVDF:6.36.01.32 - quarta-feira, 15 de novembro de 2006

 Vulgarmente Alias:
   •  Sophos: W32/Bobandy-D
   •  Panda: W32/Moonlight.A.worm
   •  Eset: Win32/NoonLight.B
   •  Bitdefender: Worm.Generic.77570


Sistemas Operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundários:
   • Altera o registo do Windows

 Ficheiros Altera o conteúdo de um ficheiro.
%SYSDIR%\msvbvm60.dll

 Registry (Registo do Windows) São adicionadas as seguintes chaves ao registo:

– [HKCU\Software\VB and VBA Program Settings\untukmu\version]
   • "me"="4"

– [HKLM\SOFTWARE\Microsoft\TUX\biang]
   • "1"=dword:0x0003783b
   • "2"=dword:0x000d3804
   • "3"=dword:0x000b89ce
   • "4"=dword:0x000105d8
   • "5"=dword:0x0003610e

– [HKLM\SOFTWARE\Microsoft\TUX\Path]
   • "1"="M25838"
   • "2"="O64746Z"
   • "3"="X61345go"

 Detalhes do ficheiro Linguagem de programação:
O programa de malware está escrito em Visual Basic.

Descrição enviada por Petre Galan em quarta-feira, 17 de março de 2010
Descrição atualizada por Petre Galan em quarta-feira, 17 de março de 2010

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.