Полное описание

Имя:	TR/Ransom.A.1
Обнаружен:	26/04/2006
Вид:	Червь
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Нет
Версия VDF:	6.34.01.12

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Kaspersky: Trojan-Spy.Win32.Ransom.a
   • TrendMicro: TROJ_RANSOM.A
   • Sophos: Troj/Ransom-A

Ранее были обнаружены как:
   • TR/Ransom.A

Операционные системы:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает вредоносные файлы

После запуска передается следующая информация:

Картинки были отредактированы для улучшения отображения.

Файлы Создаются следующие файлы:

– %Рабочая папка вредоносной программы%\004.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1

– %Рабочая папка вредоносной программы%\005.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1

– %Рабочая папка вредоносной программы%\006.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1

– %Рабочая папка вредоносной программы%\007.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1

– %Рабочая папка вредоносной программы%\008.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1

– %Рабочая папка вредоносной программы%\009.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1

– %Рабочая папка вредоносной программы%\svchost.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1

– %Рабочая папка вредоносной программы%\data3.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1

– %Рабочая папка вредоносной программы%\data2.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.2

– %Рабочая папка вредоносной программы%\data4.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.3

– %Рабочая папка вредоносной программы%\dat1.bat
– %SYSDIR%\wpd.exe Определен как: TR/Ransom.A.1

– %SYSDIR%\ShudownUtility.exe

Реестр Добавляется следующий ключ реестра:

– [HKCU\Software\OZ Development\Applications\002.exe\Win1]
   • "x"=dword:00000008
   • "y"=dword:00000000
   • "width"=dword:000003f0
   • "height"=dword:0000030c
   • "zoomed"=dword:00000000

Описание добавил Andrei Ivanes в(о) вторник, 2 мая 2006 г.
Описание обновил Andrei Ivanes в(о) вторник, 2 мая 2006 г.

Назад . . . .