Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
???:TR/Injector.zaa
?????????:28/01/2013
???:????????? ?????????
? ???????? ????????:???
?????????? ????? ?????????:??????
????????? ???????????????:??????
????????? ???????????:??????
?????? ?????:87552 ????.
??????????? ????? MD5:9234d57924c2fec4e0fbf7b28fc096a6
?????? VDF:7.11.59.00 - вторник, 29 января 2013 г.
?????? IVDF:7.11.59.00 - вторник, 29 января 2013 г.

 ????? ????? ???????????????:
   • ??? ??????????? ????????? ???????????????


?????????? (?liases):
   •  Bitdefender: Trojan.Generic.KD.837207
     AVG: PSW.Generic10.BMYB
   •  Eset: Win32/Trustezeb.C trojan
     Norman: W32/Obfuscated_J.KCA


???????????? ???????:
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


???????????:
   • ????????? ???????

 ????? ????????? ??????????? ?????:
   • %temp%\%????????? ????????????? ?????????? ????%.pre
   • %temp%\%????????? ????????? ??????????%\%????????? ????????? ??????????%.exe

 ?????? ??? ?????????? ??????? ???????? ????? ???????????? ??????? ???? ?? ????????? ???????? ??????????? ? ????? ???????.

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "tnnklyek"="%temp%\%????????? ????????? ??????????%\%????????? ????????? ??????????%.exe"



??? ???????? ?????? ????? ???????????? ??????? ??????????? ????????? ????? ???????.

[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager]
   • "PendingFileRenameOperations"="\??\%temp%\%????????? ????????????? ?????????? ????%.pre"

 ??????  ??????????? ?? ?????????? ???-??????? ??? ???????? ?????????????? ????????-??????????:
   • http://kc**********-oum.com/typo**********.php?Itype=ld&ccr=1&id=D8812EB1434E41564549&stat=0&ver=1002301&loc=0x0809&os=Windows%**********XP
   • http://porky**********ry.net/UTP402**********.php?Itype=ld&ccr=1&id=D8812EB1434E41564549&cmd=report&idt=50&status=OK

Описание добавил Wensin Lee в(о) среда, 30 января 2013 г.
Описание обновил Wensin Lee в(о) среда, 30 января 2013 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.