English
Deutsch
Francais
Español
Italian
Home
Virus Info
VBS/IETitle.A
Search
Home
Support
Solutions
Products
Downloads
Virus Info
Statistics
Phishing Worldmap
VDF History
Virus Science
Submit Sample
Security News
Viruses In the Wild
Company
Press
Partners
Newsletter
VBS/IETitle.A - VBS script virus
Ver também
Sumário
Descrição completa
Estatísticas
How would you rate this information?
Worthless
Excellent
Vírus
VBS/IETitle.A
Data em que surgiu:
10/04/2007
Tipo:
Trojan
Incluído na lista "In The Wild"
Não
Nível de danos:
Baixo
Nível de distribuição:
Baixo
Nível de risco:
Baixo
Ficheiro estático:
Sim
Tamanho:
3.932 Bytes
MD5 checksum:
275087C14FC60037C86512014FAC4687
Versão IVDF:
6.36.01.159
Vulgarmente
• Não tem rotinas de propagação
Alias:
• Mcafee: VBS/IE-Title virus
• Kaspersky: Type_Script
• F-Secure: Type_Script
• Sophos: VBS/Solow-Gen
• Eset: VBS/Butsur.B worm
Sistemas Operativos:
• Windows 95
• Windows 98
• Windows 98 SE
• Windows NT
• Windows ME
• Windows 2000
• Windows XP
• Windows 2003
Efeitos secundários:
• Descarrega um ficheiro
Ficheiros
Autocopia-se para as seguintes localizações
•
%WINDIR%
\stdsetup.dll.vbs
• C:\stdsetup.dll.vbs
É criado o seguinte ficheiro:
– Ficheiro não malicioso:
• C:\autorun.inf
Registry (Registo do Windows)
Um dos seguintes valores é adicionado para executar o processo depois reinicializar:
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "MS32DLL"="c:\windows\\stdsetup.dll.vbs"
É adicionada a seguinte chave de registo:
– [HKCU\Software\Microsoft\Internet Explorer\Main]
• "Window Title"="Hacked by Illusions"
Veja
aqui
uma breve descrição.
Descrição adicionada por Daniel Steiner em Thu, 31 May 2007 08:04 (GMT+1)
Descrição adicionada por Alexander Vukcevic em Thu, 31 May 2007 08:25 (GMT+1)
»
About Malware
»
About Phishing
»
Viruses In the Wild
« back
Print this page
TR/Crypt.CFI.Gen
Worm/Mytob.AD
Worm/Kidala.G
Worm/Mytob.BF
Worm/Mytob.AT
BDS/Frauder.bu
DR/Autoit.I.1
TR/Spy.ZBot.DFR
TR/VB.aei
EXP/Java.Gimsh.A.40
Get comfortable up to the minute info from Avira as
Detects and removes the following malware and its variants:
Worm/Sober.J
Worm/Sober.P
Worm/Sober.Y
W32/Stanit.A
Worm/NetSky.AA
Worm/NetSky.B.1
Worm/NetSky.C
Worm/Netsky.D.Dam
Worm/NetSky.P
Worm/NetSky.X
Worm/Mytob.IN.2
Worm/Mytob.KS
TR/Spy.Banker.AATZ
TR/Spy.Banker.AATZ.1
TR/Spy.Banker.AATZ.2
TR/Spy.Banker.AATZ.3
Download here
Click
here
to get the panel...
© 2008 Avira GmbH
Copyright
Privacy
Sitemap
Feedback
Imprint
FAQ
Contact