Имя:APPL/HideDir.A
Обнаружен:09/03/2007
Вид:Application (ru)
В реальных условиях:Да
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:Низкий
Файл статистики:Да
Размер файла:415.744 байт.
Контрольная сумма MD5:4def017b8d6a6a33c000e3252924c45a
Версия IVDF:6.38.00.23 - пятница, 9 марта 2007 г.

 Общее Метод распространения:
   • Нет собственной процедуры распространения


Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Последствия:
Can be used to lower security settings (ru)


После запуска выдается следующая информация:


 Файлы  Создается следующая директория:
   • %текущая папка%\Thumbs.dn



Переименовываются файлы:

    •  %текущая папка%\*.* в %текущая папка%\Thumbs.dn\%Число%.mem



Создаются следующие файлы:

– Незараженные файлы:
   • %текущая папка%\desktop.ini
   • %текущая папка%\Thumbs.dn\%множестов случайных чисел от 0 до 9%.mem
   • %текущая папка%\Thumbs.dn\%множестов случайных чисел от 0 до 9%LIST.mem

 Реестр Добавляется следующий ключ реестра:

– [HKLM\SOFTWARE\ExeSoft\Strong]
   • %Буква% =

 Данные файла Язык программирования:
 Программа была написана на Delphi.


Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
   • UPX

Описание добавил Andrei Gherman в(о) среда, 14 октября 2009 г.
Описание обновил Andrei Gherman в(о) среда, 14 октября 2009 г.

Назад . . . .
 
 
 
 

© 2012 Avira Operations GmbH & Co. KG. Все права защищены.