Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VírusTR/Crypt.ZPACK.31514
Data em que surgiu:23/10/2013
Tipo:Trojan
Incluído na lista "In The Wild"Sim
Nível de danos:Baixo
Nível de distribuição:Baixo
Nível de risco:Baixo
Versão VDF:7.11.109.38 - quarta-feira, 23 de outubro de 2013
Versão IVDF:7.11.109.38 - quarta-feira, 23 de outubro de 2013

 Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação


Alias:
   •  Mcafee: Artemis!14D17E650596
   •  Kaspersky: Trojan-Dropper.Win32.Agent.itob
   •  F-Secure: Gen:Trojan.Heur.FU.dq1@aqYa@Tmi
   •  Sophos: Mal/Generic-S
   •  Bitdefender: Gen:Trojan.Heur.FU.dq1@aqYa@Tmi
   •  Avast: Win32:Malware-gen
   •  AVG: Dropper.Agent.BFTK
   •  Eset: Win32/Refeys.A
   •  GData: Gen:Trojan.Heur.FU.dq1@aqYa@Tmi
   •  Fortinet: W32/Shiz.NCF!tr


Sistemas Operativos:
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Efeitos secundários:
   • Pode ser usado por malwares ou usuários rogue para diminuir as configurações de segurança
   • Guarda as teclas digitadas
   • Altera o registo do Windows
   • Informação de roubos

 Ficheiros Autocopia-se para a seguinte localização:
   • %TEMPDIR%\172.tmp.exe

 Registry (Registo do Windows) É adicionado o seguinte valor ao registo do Windows de forma a que o processo seja executado depois do computador ser reiniciado:

– HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
   • MicrosoftUpdate = %TEMPDIR%\172.tmp.exe

 Backdoor Contacta o servidor:
Um dos seguintes:
   • z**********xe.org
   • c**********oh.org
   • o**********vc.org
   • k**********ex.org
   • c**********xf.org
   • f**********kc.org
   • x**********se.org
   • a**********re.org
   • e**********ka.org
   • z**********xc.org
   • c**********xk.org
   • e**********rb.org
   • x**********kc.org
   • c**********rh.org
   • r**********vc.org
   • e**********xc.org
   • v**********xh.org
   • x**********ec.org
   • o**********xe.org
   • x**********zo.org


Descrição enviada por Elias Lan em domingo, 3 de novembro de 2013
Descrição atualizada por Elias Lan em domingo, 3 de novembro de 2013

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.