Worm/Arequipa.B - Worm

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	Worm/Arequipa.B
Обнаружен:	17/01/2006
Вид:	Червь
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	57.344 байт.
Контрольная сумма MD5:	dabd4e43f985335974c26d46469d2ea4
Версия VDF:	6.33.00.128

Общее Псевдонимы (аliases):
   • Kaspersky: Worm.Win32.Arequipa.b
   • TrendMicro: WORM_AREQ.A
   • Sophos: W32/Arequip-B
   • VirusBuster: virus Worm.Arequipa.A
   • Bitdefender: Worm.Arequipa.B

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP

Последствия:
   • Создает файлы
   • Изменение реестра

Файлы Создаются собственные копии:
   • C:\My documents\FOTOS.EXE
   • C:\ARCHIVOS DE PROGRAMA\FOTOS.EXE
   • %PROGRAM FILES%\FOTOS.EXE
   • C:\mis documentos\FOTOS.EXE
   • %WINDIR%\mmtask.exe
   • A:\FOTOS.EXE

Реестр – HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• "mmtask"="%WINDIR%\mmtask.exe"

Добавляется следующий ключ реестра:

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
• "Counter"=1

Данные файла Язык программирования:
Программа была написана на Visual Basic.

Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:

Краткое описание см. здесь.

Описание добавлено: Bogdan Iliuta Thu, 12 Oct 2006 09:31 (GMT+1)
Описание обновлено: Andrei Ivanes Tue, 31 Oct 2006 14:17 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back