Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
???:TR/Agent.ies
?????????:24/12/2008
???:????????? ?????????
? ???????? ????????:??
?????????? ????? ?????????:??????
????????? ???????????????:??????
????????? ???????????:??????
???? ??????????:???
?????? ?????:~1.390.000 ????.
?????? VDF:7.01.01.28

 ????? ????? ???????????????:
   • ??? ??????????? ????????? ???????????????


?????????? (?liases):
   •  Kaspersky: Worm.Win32.AutoRun.arif
   •  F-Secure: Worm.Win32.AutoRun.arif
   •  Eset: Win32/FlyStudio.NET


???????????? ???????:
   • Windows 2000
   • Windows XP


???????????:
   • ????????? ???????

 ????? ????????? ??????????? ?????:
   • %systemdir%\XP-290F2C69.EXE
   • %systemdir%\XP-%8 random hexa digits%.exe



????????? ????????? ?????:

???????????? ????:
   • C:\Documents and Settings\%user%\Start Menu\Programs\Startup\??????
      (short-cut to XP-290F2C69.EXE)

– ????? ????????????? ??? ?????????? ????????????? ? ????? ???? ???????.
   • %systemdir%\com.run
   • %systemdir%\dp1.fne
   • %systemdir%\eAPI.fne
   • %systemdir%\internet.fne
   • %systemdir%\krnln.fnr
   • %systemdir%\RegEx.fnr
   • %systemdir%\shell.fne
   • %systemdir%\spec.fne
   • %systemdir%\og.EDT
   • %systemdir%\og.dll
   • %systemdir%\ul.dll
   • %tempdir%\E_4\com.run
   • %tempdir%\E_4\dp1.fne
   • %tempdir%\E_4\eAPI.fne
   • %tempdir%\E_4\internet.fne
   • %tempdir%\E_4\krnln.fnr
   • %tempdir%\E_4\RegEx.fnr
   • %tempdir%\E_4\shell.fne
   • %tempdir%\E_4\spec.fne




??????? ????????? ?? ?????????? ????????? ????:

??? ?????:
   • %systemdir%\XP-%8 random hexa digits%.exe
?????? ?????????? ??????????? ??????????? ???. ????????? ???: TR/Agent.ies

 ?????? ??????????? ???? ??????? ??? ?????????? ??????? ???????? ????? ???????????? ???????.

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "XP-290F2C69"="%SYSDIR%\XP-290F2C69.EXE"

 Backdoor ????????????? ?????????? ? ????????
?????????:
   • http://www.hidatabase.cn/**.***


 ?????? ????? ???? ????????????????:
????????? ???? ???????? ?? MS Visual C++.

Описание добавил Mihai Dilimot в(о) среда, 29 июля 2009 г.
Описание обновил Mihai Dilimot в(о) среда, 29 июля 2009 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.