Имя:TR/PSW.Lmir.12.A.3
Обнаружен:17/07/2006
Вид:Троянская программа
В реальных условиях:Да
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:От низкого до среднего
Файл статистики:Да
Размер файла:40.832 байт.
Контрольная сумма MD5:2d3e75fc4ed0ed18d898fd1e3b003698
Версия VDF:6.34.00.147
Версия IVDF:6.34.00.149 - четверг, 6 апреля 2006 г.

 Общее Метод распространения:
   • Нет собственной процедуры распространения


Псевдоним (alias):
   •  TrendMicro: TSPY_AGENT.CVC


Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Последствия:
   • Создает потенциально опасный файл
   • Изменение реестра
   • Похищает информацию

 Файлы Создается собственная копия:
   • %PROGRAM FILES%\explorex.exe



Создается файл:

– %SYSDIR%\systemlx.dll После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/PSW.Delf.OA

 Реестр Для повторного запуска процесса после перезагрузки системы одно из следующих значений добавляется к ключу реестра.

–  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "explorex.exe"="%PROGRAM FILES%\explorex.exe"

 Инфицирование –  Следующий файл вставляется в процесс: %SYSDIR%\systemlx.dll

    Все следующие процессы:
   • explorer.exe
   • %Процессы с ото
Описание добавил Monica Ghitun в(о) понедельник, 17 июля 2006 г.
Описание обновил Monica Ghitun в(о) понедельник, 7 августа 2006 г.

Назад . . . .
 
 
 
 

© 2012 Avira Operations GmbH & Co. KG. Все права защищены.