Контакт
О компании
Пресса
Бета-тест
Language:
Русский
English
Deutsch
Français
Español
Italiano
Português
Русский
Для дома
Avira Antivirus Premium
Avira Internet Security
Для предприятий
Клиент-сервер
Avira Professional Security
Avira Server Security
Avira Business Security Suite
Avira Endpoint Security
Small Business
Сетевые шлюзы
Avira AntiVir MailGate
Avira MailGate Suite
Avira AntiVir Exchange
Avira AntiVir WebGate
Avira WebGate Suite
Avira AntiVir GateWay Bundle
Avira AntiVir SharePoint
Интеграция
Anti-Malware SDK (SAVAPI)
Antispam SDK (SPACE)
Rebranding и комплектация
Услуги по интеграции
Образовательная Cкидка
Поддержка
Для дома
Обзор
Последние новости
Видеоуроки
База знаний
Для предприятий
Обзор
Последние новости
База знаний
Вирусная лаборатория
Описание вирусов
Статистика
VDF История
Вирусы In the Wild
О вредоносном ПО
Отправить подозрительный файл
Загрузка
Загрузка продуктов
Техническая документация
Жизненный цикл продуктов
Обновление VDF
Партнеры
Поиск партнеров
Стать партнером Avira
Аффилированные партнеры
Бесплатнo
Download
Поиск
Резюме
Полное описание
Статистика
Имя:
TR/NSAnti.B.116
Обнаружен:
19/10/2006
Вид:
Троянская программа
В реальных условиях:
Нет
Отмеченные факты заражения:
Низкий
Потенциал распространения:
Низкий
Потенциал повреждений:
От низкого до среднего
Файл статистики:
Да
Размер файла:
25.680 байт.
Контрольная сумма MD5:
9743aa9906016be4231dca9b6f9cc337
Версия VDF:
6.36.00.60
Версия IVDF:
6.36.00.73
- понедельник, 2 октября 2006 г.
Общее
Метод распространения:
• Нет собственной процедуры распространения
Псевдонимы (аliases):
• Mcafee: Generic Dropper.p
• Kaspersky: Trojan-PSW.Win32.WOW.ee
• TrendMicro: TROJ_DLOADER.ECU
• Eset: Win32/PSW.WOW.EE
• Bitdefender: Trojan.NSAnti.B
Операционные системы:
• Windows 95
• Windows 98
• Windows 98 SE
• Windows NT
• Windows ME
• Windows 2000
• Windows XP
• Windows 2003
Последствия:
• Создает потенциально опасный файл
• Похищает информацию
Файлы
Создается файл:
– C:\TKBWDL\BW_DLL.DLL Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/PSW.WOW.EE.5
Инфицирование
– Следующий файл вставляется в процесс: C:\TKBWDL\BW_DLL.DLL
Все следующие процессы:
•
%Процессы с ото
Описание добавил Monica Ghitun в(о) четверг, 19 октября 2006 г.
Описание обновил Andrei Ivanes в(о) понедельник, 6 ноября 2006 г.
Назад
.
.
.
.