Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
???:TR/Agent.AGNY
?????????:24/01/2008
???:????????? ?????????
? ???????? ????????:??
?????????? ????? ?????????:??????
????????? ???????????????:?? ??????? ?? ????????
????????? ???????????:?? ??????? ?? ????????
???? ??????????:??
?????? ?????:205.449 ????.
??????????? ????? MD5:0A834d4813f7b44024b2e68d20957aee
?????? IVDF:7.00.02.41 - четверг, 24 января 2008 г.

 ????? ????? ???????????????:
   • ???????????? ??????? ?????


?????????? (?liases):
   •  Mcafee: W32/Autorun.worm.g
   •  Kaspersky: Trojan-Downloader.Win32.Agent.hzy
   •  F-Secure: Trojan-Downloader.Win32.Agent.hzy
   •  Eset: Win32/AutoRun.HL
   •  Bitdefender: Trojan.Agent.AGNY


???????????? ???????:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


???????????:
   • ??????? ?????
   • ??????? ??????? ???????? ????????????

 ????? ????????? ??????????? ?????:
   • c:\windows\system\lsass.exe
   • %???????%\Recycler\AutoLaunch.exe
   • %TEMPDIR%\services.exe



????????? ????????? ??????????:
   • %TEMPDIR%\WinSecurityUpd



????????? ????????? ?????:

drive:\autorun.inf ???? ???????? ?????????? ????????? ?????? ?? ????????? ??????????:
   • %???, ??????????? ??????????? ?????????%

%TEMPDIR%\WinSecurityUpd\ms_auto ???? ???????? ?????????? ????????? ?????? ?? ????????? ??????????:
   • %???, ??????????? ??????????? ?????????%

%TEMPDIR%\WinSecurityUpd\ms_drvlst ???? ???????? ?????????? ????????? ?????? ?? ????????? ??????????:
   • ABCDEFGHIJKLMNOPQRSTUVWXYZ

%TEMPDIR%\WinSecurityUpd\udpate~1.tmp ???? ???????? ?????????? ????????? ?????? ?? ????????? ??????????:
   • file

%TEMPDIR%\csrss.bat ???? ???????? ?????????? ????????? ?????? ?? ????????? ??????????:
   • %TEMPDIR%\csrss.bat

%TEMPDIR%\ltmpp.bat ????? ??????? ?????????? ???????? ???????? ?? ??????????? ?? ??????????. ?????? batch-???? ???????????? ??? ???????? ?????.
%TEMPDIR%\lsassexe.bat ????? ??????? ?????????? ???????? ???????? ?? ??????????? ?? ??????????. ?????? batch-???? ???????????? ??? ???????? ?????.



???????? ????????? ?? ?????????? ????????? ?????:

??? ?????:
   • %SYSDIR%\netsh.exe
? ??????? ?????????? ????????? ????????? ??????: firewall set opmode disable


??? ?????:
   • %SYSDIR%\cmd.exe
? ??????? ?????????? ????????? ????????? ??????: /c if exist %TEMPDIR%\csrss.bat call %TEMPDIR%\csrss.bat


??? ?????:
   • %SYSDIR%\ping.exe
? ??????? ?????????? ????????? ????????? ??????: google.com > %TEMPDIR%\ping2.log

 ?????? ????? ????????:
??? ?????????? ??????????? ? ?????????? ??????? ????? ?? ??? ????????? ????????? ??????????:
   • UPX

Описание добавил Andrei Gherman в(о) четверг, 19 июня 2008 г.
Описание обновил Andrei Gherman в(о) четверг, 19 июня 2008 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.