Полное описание

Имя:	DR/Autoit.JQ.22
Обнаружен:	13/01/2009
Вид:	Дроппер
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Низкий
Файл статистики:	Да
Размер файла:	338.996 байт.
Версия IVDF:	7.01.01.111 - вторник, 13 января 2009 г.

Общее Псевдонимы (аliases):
   • Symantec: W32.Harakit
   • Mcafee: W32/Autorun.worm.cj
   • Sophos: W32/Autorun-ZW
   • Panda: W32/Autoit.AB
   • Grisoft: Worm/Autoit.IZJ
   • Eset: Win32/Tifaut.C

Операционные системы:
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает потенциально опасный файл

Файлы Выполненная копия программы удаляется.

Создается файл:

– %TEMPDIR%\s.cmd После полного завершения процесса создания он запускается на выполнение. Данный batch-файл используется для удаления файла.

Попытка запустить на выполнение следующий файл:

– Имя файла:
• %TEMPDIR%\s.cmd
Данный batch-файл используется для удаления файла.

Разное Антиотладка
При успешном выполнении перед закрытием отображается следующее:

Описание добавил Petre Galan в(о) пятница, 3 июля 2009 г.
Описание обновил Petre Galan в(о) пятница, 3 июля 2009 г.

Назад . . . .