Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VírusW32/Viking.AT
Data em que surgiu:06/09/2010
Tipo:File infector
Incluído na lista "In The Wild"Sim
Nível de danos:Alto
Nível de distribuição:De baixo a médio
Nível de risco:Médio
Ficheiro estático:Não
Versão VDF:7.10.04.254
Versão IVDF:7.10.11.89 - segunda-feira, 6 de setembro de 2010

 Vulgarmente Meio de transmissão:
   • Arquivos infectados


Alias:
   •  Mcafee: W32/Fujacks.be
   •  Sophos: W32/Jadtre-B
   •  Eset: Win32/Wapomi.A
   •  Sunbelt: Virus.Win32.Jadtre.b
   •  Authentium: W32/Pikor.A
   •  Norman: Virus W32/Pikorms.G


Sistemas Operativos:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Efeitos secundários:
   • Descarrega um ficheiro malicioso
   • Arquivos infectados

 Ficheiros Autocopia-se para a seguinte localização:
   • %SYSDIR%\csrcs.exe



São criados os seguintes ficheiros:

– Ficheiros temporários que poderam ser apagados mais tarde:
   • %TEMPDIR%\aut7%número hexadecimal%.tmp
   • %TEMPDIR%\%uma série de caracteres aleatórios%

– c:\cmt.exe Além disso executa-se depois de gerado. Outras investigações apontam para que este ficheiro, também, seja malware.

 Infecção de ficheiros Tipo de infector:

Appender - O código principal do vírus é adicionado ao final do arquivo infectado.
– A seção a seguir foi adicionada ao arquivo infectado:
   • Dbt


Duração da infecção:

- 90.112 Bytes


Os arquivos a seguir estão infectados:

Por tipo de arquivo:
   • exe

 Informações diversas Ligação à internet:

Examina com os seguintes nomes:
   • www.baid**********.com
   • 17**********.WAP517.BIZ
   • 17**********.WAP517.US
   • 17**********.WAP517.NET
   • 17**********.NS1631261.COM
   • 17**********.NS1631262.COM
   • 17**********.NS1631262.INFO
   • 17**********.NS1631262.NET
   • 17**********.NS1631262.ORG
   • 17**********.NS1631263.COM
   • 17**********.NS1631263.INFO
   • 17**********.NS1631263.NET
   • 17**********.NS1631263.ORG

Descrição enviada por Alexander Bauer em sábado, 2 de junho de 2012
Descrição atualizada por Alexander Bauer em sábado, 2 de junho de 2012

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.