Имя:TR/Pakes.A.674
Обнаружен:01/08/2006
Вид:Троянская программа
В реальных условиях:Нет
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:От низкого до среднего
Файл статистики:Да
Размер файла:541.696 байт.
Контрольная сумма MD5:a45e099ba5b9c06e6d55ea0676538795
Версия VDF:6.35.01.29 - вторник, 1 августа 2006 г.
Версия IVDF:6.35.01.29 - вторник, 1 августа 2006 г.

 Общее Псевдонимы (аliases):
   •  Symantec: Trojan.Dropper
   •  Kaspersky: Trojan.Win32.Pakes


Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows ME


Последствия:
   • Создает вредоносные файлы

 Файлы %TEMPDIR%\zhengtu.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/NSAnti.B.3

%TEMPDIR%\menghuan.exe Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/NSAnti.B.10

%TEMPDIR%\jianghu.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/NSAnti.B.5

%TEMPDIR%\hw.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/NSAnti.B.9

%TEMPDIR%\QQmz.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/NSAnti.B.7

%TEMPDIR%\gezi.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Crypt.NSAnti.Gen

%TEMPDIR%\QQhx.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/NSAnti.B.4

 Данные файла Язык программирования:
Программа была написана на Delphi.

Описание добавил Bogdan Iliuta в(о) понедельник, 7 августа 2006 г.
Описание обновил Bogdan Iliuta в(о) среда, 9 августа 2006 г.

Назад . . . .