Worm/VB.fi.3 - Worm

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	Worm/VB.fi.3
Descoperit pe data de:	14/05/2007
Tip:	Vierme
ITW:	Da
Numar infectii raportate:	Mediu
Potential de raspandire:	Mediu
Potential de distrugere:	Scazut
Fisier static:	Da
Marime:	40.960 Bytes
Versiune IVDF:	6.38.01.141

General Alias:
   • Symantec: W32.SillyFDC
   • Mcafee: W32/USBAgent
   • Kaspersky: Worm.Win32.VB.fi
   • Sophos: Mal/SillyFDC-A
   • Panda: W32/Bags.A.worm
   • Grisoft: Worm/VB.AQI
   • VirusBuster: Worm.VB.ZUO
   • Eset: Win32/AutoRun.M
   • Bitdefender: Trojan.Agent.ALQ

Sistem de operare:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Creeaza un fisier
   • Modificari in registri

Fisiere Se copiaza in urmatoarele locatii:
   • %SYSDIR%\rundll.exe
   • %unitate disc%\rundll.exe

Este creat fisierul:

– %unitate disc%\Autorun.inf Acesta este un fisier text care nu prezinta pericol si are urmatorul continut:
   • %cod care ruleaza fisierul malitios%

Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Rundll"="%SYSDIR%\rundll.exe"

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: Visual Basic.

Pentru o descriere scurta click aici.

Descriere introdusa de Petre Galan la Thu, 02 Jul 2009 08:52 (GMT+1)
Descriere actualizata de Petre Galan la Fri, 03 Jul 2009 07:40 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back