TR/F.A - Trojan

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	TR/F.A
Descoperit pe data de:	12/10/2006
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	200.704 Bytes
MD5:	67ccf17de378186bf434130ff81511fc
Versiune VDF:	6.36.00.96
Versiune IVDF:	6.36.00.112

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Kaspersky: Trojan.Win32.Agent.pk
   • F-Secure: Trojan.Win32.Agent.pk

Sistem de operare:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Creeaza un fisier malware

Fisiere Este creat fisierul:

– %SYSDIR%\%combinatie de caractere aleatoare%.dll Fisierul este executat dupa ce a fost creat. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Drop.Agent.AKO.2

Incearca se execute urmatorul fisier:

– Numele fisierului:
• %SYSDIR%\rundll32.exe
cu urmatorii parametri: "%SYSDIR%\%combinatie de caractere aleatoare%.dll",run

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Pentru o descriere scurta click aici.

Descriere introdusa de Adriana Popa la Fri, 24 Nov 2006 15:20 (GMT+1)
Descriere actualizata de Adriana Popa la Mon, 27 Nov 2006 09:52 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back