Имя: TR/Fakealert.MA.591 Обнаружен: 21/07/2010 Вид: Троянская программа В реальных условиях: Да Отмеченные факты заражения: Низкий Потенциал распространения: От низкого до среднего Потенциал повреждений: От низкого до среднего Файл статистики: Да Размер файла: 172.032 байт. Контрольная сумма MD5: 9da73b97fb0532f93b4962100903a9c7 Версия IVDF: 7.10.09.190 - пятница, 23 июля 2010 г.
Общее Метод распространения: Псевдонимы (аliases): Операционные системы: Последствия: Файлы %WINDIR% \taks\%CLSID% .job После полного завершения процесса создания он запускается на выполнение. Запланированная задача в виде данного файла запускается в заранее определенное время. Реестр %случайная буквенная комбинация% "="c:\%текущая папка% \%выполненный файл% %случайная буквенная комбинация% ] %случайная буквенная комбинация% "="%случайная буквенная комбинация% "%случайная буквенная комбинация% "="%случайная буквенная комбинация% "%случайная буквенная комбинация% "=dword:%шестнадцатиричное значение% %случайная буквенная комбинация% "=dword:%шестнадцатиричное значение% %случайная буквенная комбинация% "=dword:%шестнадцатиричное значение% %случайная буквенная комбинация% "="%случайная буквенная комбинация% "%случайная буквенная комбинация% "="%случайная буквенная комбинация% "%случайная буквенная комбинация% "=dword:%шестнадцатиричное значение% %случайная буквенная комбинация% "=dword:%шестнадцатиричное значение% %случайная буквенная комбинация% "=dword:%шестнадцатиричное значение%
Описание добавил
Christoph Baumann в(о) четверг, 2 сентября 2010 г.
Назад
.
.
.
.
