Полное описание

Имя:	VBS/IETitle.C
Обнаружен:	11/12/2006
Вид:	Троянская программа
В реальных условиях:	Да
Отмеченные факты заражения:	От низкого до среднего
Потенциал распространения:	От низкого до среднего
Потенциал повреждений:	Низкий
Файл статистики:	Нет
Версия IVDF:	6.36.01.159 - понедельник, 11 декабря 2006 г.

Общее Метод распространения:
   • Подключенные сетевые диски

Псевдонимы (аliases):
   • Symantec: Trojan Horse
   • Mcafee: VBS/IE-Title virus
   • Kaspersky: Worm.VBS.Solow.b
   • F-Secure: Worm.VBS.Solow.b
   • Sophos: VBS/Solow-Gen
   • Panda: VBS/Sasan.A.worm
   • Grisoft: VBS/Small
   • VirusBuster: VBS.Solow.C
   • Eset: VBS/Butsur.B worm
   • Bitdefender: Worm.VBS.Solow.A

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает потенциально опасный файл
   • Изменение реестра

Файлы Создаются собственные копии:
• %WINDIR%\MS32DLL.dll.vbs
• %Диск%\MS32DLL.dll.vbs

Создается файл:

– %Диск%\autorun.inf После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: VBS/IETitle.A

Реестр Для повторного запуска процесса после перезагрузки системы одно из следующих значений добавляется к ключу реестра.

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "MS32DLL"="%WINDIR%\MS32DLL.dll.vbs"

Изменяется следующий ключ реестра:

– [HKCU\Software\Microsoft\Internet Explorer\Main]
   Новое значение:
   • "Window Title"="Hacked by Godzilla"

Данные файла Язык программирования:
Программа была написана на Visual Basic.

Описание добавил Andreas Feuerstein в(о) пятница, 7 ноября 2008 г.
Описание обновил Andreas Feuerstein в(о) пятница, 7 ноября 2008 г.

Назад . . . .