Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
???:TR/Injector.LO
?????????:25/04/2012
???:????????? ?????????
? ???????? ????????:???
?????????? ????? ?????????:???????
????????? ???????????????:??????
????????? ???????????:???????
???? ??????????:??
?????? ?????:67.072 ????.
??????????? ????? MD5:b2b0c8d66ef083810Bcf5f54e15ee806
?????? VDF:7.11.28.152
?????? IVDF:7.11.28.152

 ????? ????? ???????????????:
   • ??? ??????????? ????????? ???????????????


?????????? (?liases):
   •  Kaspersky: Trojan.Win32.Inject.dzsp
   •  Grisoft: SHeur4.AAYW
   •  Eset: Win32/Trustezeb.A
     GData: Trojan.Injector.ADI
     Norman: Trojan W32/Suspicious_Gen4.ACYPJ


???????????? ???????:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


???????????:
   • ????????? ???????


????? ??????? ???????? ????????? ??????????:


 ????? ????????? ??????????? ?????:
   • %APPDATA%\Realtec\Realtecdriver.exe
   • %APPDATA%\Qvmh\C10199CBD8812EB1F92D.exe
   • %TEMP%\%????????? ????????????? ?????????? ????%.pre
   • %SYSDIR%\3E5D1393D8812EB16C61.exe



??????????? ????? ????????? ?????????.

 ?????? ??? ?????????? ??????? ???????? ????? ???????????? ??????? ???? ?? ????????? ???????? ??????????? ? ????? ???????.

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "Realtecdriver"="%APPDATA\Realtec\Realtecdriver.exe"

  [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   • "userinit"="%SYSDIR%\userinit.exe,%SYSDIR%\3E5D1393D8812EB16C61.exe"

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "D8812EB1"="%APPDATA\Qvmh\C10199CBD8812EB1F92D.exe"



??? ???????? ?????? ????? ???????????? ??????? ??????????? ????????? ????? ???????.

[HKLM\SYSTEM\ControlSet001\Control\Session Manager]
   • "PendingFileRenameOperations"="\??\%TEMP%\%????????? ????????????? ?????????? ????%.pre;"

 ????????????? – ?????? ?????????? ? ???????.

 ?????? ???????? ??????????:
??? ???????? ?????????? ???????? ?????????? ??????????????? ???????? ?? ?????????? DNS ?????????:
   • http://**********-a.com/**********.php?id=D8812EB1434E41564549&cmd=img
   • http://**********-a.com/**********.php?id=D8812EB1434E41564549&cmd=lfk&data=uJXbykvbhoZH1VxnSk0wIYg6TtL2zhzZ


?????????? ????????:
????????? ??????? ?????????? ?????????? ????????:
   • CreateService
   • StartService
   • CreateRemoteThread
   • HttpOpenRequest
   • FtpOpenFile
   • InternetOpenUrl
   • InternetOpen
   • GetDriveType
   • CreateFile
   • CreateToolhelp32Snapshot
   • ShellExecute

 ?????? ????? ???? ????????????????:
????????? ???? ???????? ?? Visual Basic.


????????:
??? ?????????? ??????????? ? ?????????? ??????? ????? ?? ??? ????????? ????????? ??????????:

Описание добавил Wensin Lee в(о) четверг, 26 апреля 2012 г.
Описание обновил Matthias Schlindwein в(о) четверг, 26 апреля 2012 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.