Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VírusW32/Troxa.A
Data em que surgiu:07/12/2007
Tipo:File infector
Incluído na lista "In The Wild"Sim
Nível de danos:De médio a elevado
Nível de distribuição:Médio
Nível de risco:Médio
Ficheiro estático:Não
Tamanho:~19.000 Bytes
Versão IVDF:7.00.01.54 - quinta-feira, 6 de dezembro de 2007

 Vulgarmente Meio de transmissão:
   • Infects files (pt)


Alias:
   •  Symantec: W32.Drowor.B!inf
   •  Mcafee: W32/Cekar
   •  Kaspersky: IM-Worm.Win32.Sohanad.nj
   •  Sophos: W32/Drowor-A
   •  VirusBuster: Worm.VB.YVP
   •  Eset: Win32/Seriv.A
   •  Bitdefender: Win32.Trafrox.C

File works interdependently with these components: (pt)
   •  W32/Drowor.C


Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundários:
   • Descarrega um ficheiro malicioso
   • Infects files (pt)

 Ficheiros É criado o seguinte ficheiro:

%WINDIR%\Services.exe Além disso executa-se depois de gerado. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: W32/Drowor.C

 Infecção de ficheiros Infector type: (pt)

Appender (pt)
– Infector adds the following section: (pt)
   • .idata

Infector damaging sometimes (pt)

Infector bad infection sometimes (pt)


Infector Stealth (pt)
Infector stealth no (pt)


Self Modification (pt)

Infector Encrypted (pt)


Forma:

Contém uma ligação para outro malware.


Infection Length (pt)

Approximately (pt) 19.000 Bytes


Ignora ficheiros que:

Contain any of the following strings in their name (pt)
   • inst
   • unin
   • wise
   • vise
   • setup
   • pas
   • dele
   • master
   • sfx


The following files are infected (P) (pt)

By file type (pt)
   • *.exe
   • *.scr

Files in the following directories (pt)
   • %todas as pastas%

Descrição enviada por Daniel Constantin em quinta-feira, 25 de março de 2010
Descrição atualizada por Daniel Constantin em quinta-feira, 25 de março de 2010

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.