ADSPY/Boran.X.19.C - Adware / Spyware

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	ADSPY/Boran.X.19.C
Descoperit pe data de:	14/02/2007
Tip:	Troian
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	430.080 Bytes
MD5:	a7a755674ff94672153fd54d7ceaf823
Versiune VDF:	6.37.00.61
Versiune IVDF:	6.37.00.64

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Descarca fisiere
   • Creeaza fisiere

Fisiere Sunt create fisierele:

– %PROGRAM FILES%\%sir de 4 caractere aleatoare%\%sir de 4 caractere aleatoare% .dll Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: ADSPY/Bor.X.19.C.1

– %PROGRAM FILES%\%sir de 4 caractere aleatoare% \%sir de 4 caractere aleatoare% .dll Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: ADSPY/Bor.X.19.C.2

– %PROGRAM FILES%\%sir de 4 caractere aleatoare% \%sir de 4 caractere aleatoare% .dll Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: ADSPY/Bor.X.19.C.3

– %PROGRAM FILES%\%sir de 4 caractere aleatoare% \%sir de 4 caractere aleatoare% .dll Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: ADSPY/Bor.X.19.C.4

– %PROGRAM FILES%\%sir de 4 caractere aleatoare% \%sir de 4 caractere aleatoare% .ini
– %PROGRAM FILES%\%sir de 4 caractere aleatoare% \%sir de 4 caractere aleatoare% .ini

Backdoor Servere contactate:
Urmatoarele:
   • http://www.active.borlander.com.cn/**********
   • http://www.update.borlander.cn/updstd3/**********
   • http://www.update.borlander.cn/updadini/**********
   • http://www.update.borlander.cn/updstd3/**********
   • http://www.borlander.com.cn/jsp/**********
   • http://www.borlander.com.cn/**********

Trimte informatii despre:
    • Statusul actual al malware-ului

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Pentru o descriere scurta click aici.

Descriere introdusa de Monica Ghitun la Wed, 14 Feb 2007 16:51 (GMT+1)
Descriere actualizata de Andrei Ivanes la Mon, 19 Feb 2007 10:37 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back