W32/VB.X - Malware

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	W32/VB.X
Обнаружен:	29/11/2005
Вид:	Троянская программа
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	От среднего до высокого
Файл статистики:	Да
Размер файла:	9.216 байт.
Контрольная сумма MD5:	F02918ADF579BD97BF9BB31BF817D638
Версия VDF:	6.32.00.225

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Mcafee: W32/Pardis.cmp
   • Kaspersky: Virus.Win32.VB.x
   • TrendMicro: PE_PARDIS.A
   • Bitdefender: Win32.VB.X@mm

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

После запуска передается следующая информация:

Файлы Следующие файлы будут переписаны.
– %Рабочая папка вредоносной программы%\*.exe

Со следующим содержимым:
   • %выполненный файл%

– %Корневая папка системного диска%\*.exe

Со следующим содержимым:
   • %выполненный файл%

– %WINDIR%\*.exe

Со следующим содержимым:
   • %выполненный файл%

– %SYSDIR%\*.exe

Со следующим содержимым:
   • %выполненный файл%

Переименовываются файлы:

    • %Рабочая папка вредоносной программы%\*.exe в %Рабочая папка вредоносной программы%\*.vxd
    • %Корневая папка системного диска%\*.exe в %Корневая папка системного диска%\*.vxd
    • %WINDIR%\*.exe в %WINDIR%\*.vxd
    • %SYSDIR%\*.exe в %SYSDIR%\*.vxd

Данные файла Язык программирования:
Программа была написана на Visual Basic.

Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• UPX

Краткое описание см. здесь.

Описание добавлено: Andrei Gherman Tue, 29 Nov 2005 18:05 (GMT+1)
Описание обновлено: Andrei Gherman Fri, 09 Dec 2005 15:29 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back