Полное описание

Имя:	DR/Cinmus.dol
Обнаружен:	25/07/2008
Вид:	Дроппер
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Средний
Файл статистики:	Да
Размер файла:	174.521 байт.
Контрольная сумма MD5:	c5d61213ae4e6ab03df1307ddd348b5b
Версия IVDF:	7.00.05.168 - пятница, 25 июля 2008 г.

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Kaspersky: not-a-virus:AdWare.Win32.Cinmus.nfa
   • F-Secure: AdWare.Win32.Cinmus.nfa
   • Sophos: Mal/Emogen-N
   • Grisoft: Rootkit-Agent.B
   • VirusBuster: Rootkit.Cinmus.Gen.6
   • Eset: a variant of Win32/Adware.Cinmus application
   • Bitdefender: Trojan.Agent.AITX

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает файл
   • Создает вредоносные файлы

Файлы Создаются следующие файлы:

– Файл предназначен для временного использования и может быть удален.
• %TEMPDIR%\%случайная комбинация из четырех букв%.tmp\System.dll

– %PROGRAM FILES%\Microsoft Office\SYSTEM\scm14.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Agent.16384.56

– %PROGRAM FILES%\Microsoft Office\SYSTEM\23.sys Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Rootkit.Gen

Данные файла Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• NSIS

Описание добавил Thomas Wegele в(о) пятница, 8 августа 2008 г.
Описание обновил Philipp Wolf в(о) понедельник, 11 августа 2008 г.

Назад . . . .