Имя: TR/Ransom.A.1 Обнаружен: 26/04/2006 Вид: Червь В реальных условиях: Да Отмеченные факты заражения: Низкий Потенциал распространения: Низкий Потенциал повреждений: От низкого до среднего Файл статистики: Нет Версия VDF: 6.34.01.12
Общее Метод распространения: • Нет собственной процедуры распространения Псевдонимы (аliases): • Kaspersky: Trojan-Spy.Win32.Ransom.a • TrendMicro: TROJ_RANSOM.A • Sophos: Troj/Ransom-A Ранее были обнаружены как: • TR/Ransom.A Операционные системы: • Windows 98 • Windows 98 SE • Windows NT • Windows ME • Windows 2000 • Windows XP • Windows 2003 Последствия: • Создает вредоносные файлы После запуска передается следующая информация: Картинки были отредактированы для улучшения отображения. Файлы Создаются следующие файлы: – %Рабочая папка вредоносной программы% \004.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1 – %Рабочая папка вредоносной программы% \005.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1 – %Рабочая папка вредоносной программы% \006.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1 – %Рабочая папка вредоносной программы% \007.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1 – %Рабочая папка вредоносной программы% \008.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1 – %Рабочая папка вредоносной программы% \009.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1 – %Рабочая папка вредоносной программы% \svchost.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1 – %Рабочая папка вредоносной программы% \data3.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.1 – %Рабочая папка вредоносной программы% \data2.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.2 – %Рабочая папка вредоносной программы% \data4.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Ransom.A.3 – %Рабочая папка вредоносной программы% \dat1.bat – %SYSDIR% \wpd.exe Определен как: TR/Ransom.A.1 – %SYSDIR% \ShudownUtility.exe Реестр Добавляется следующий ключ реестра: – [HKCU\Software\OZ Development\Applications\002.exe\Win1] • "x"=dword:00000008 • "y"=dword:00000000 • "width"=dword:000003f0 • "height"=dword:0000030c • "zoomed"=dword:00000000
Описание добавил
Andrei Ivanes в(о) вторник, 2 мая 2006 г. Описание обновил
Andrei Ivanes в(о) вторник, 2 мая 2006 г.
Назад
.
.
.
.