English
Deutsch
Francais
Español
Italian
Home
Virus Info
DR/PSW.Gamania.GM
Search
Home
Support
Solutions
Products
Downloads
Virus Info
Statistics
Phishing Worldmap
VDF History
Virus Science
Submit Sample
Security News
Viruses In the Wild
Company
Press
Partners
Newsletter
DR/PSW.Gamania.GM - Dropper
это описание доступно в
Резюме
Подробное описание
Статистика
How would you rate this information?
Worthless
Excellent
Имя:
DR/PSW.Gamania.GM
Обнаружен:
18/10/2006
Вид:
Дроппер
В реальных условиях:
Нет
Отмеченные факты заражения:
Низкий
Потенциал распространения:
Низкий
Потенциал повреждений:
От низкого до среднего
Файл статистики:
Да
Размер файла:
236.286 байт.
Контрольная сумма MD5:
ad1f26bb6105b21650289ea7433fc1e1
Версия VDF:
6.36.00.65
Версия IVDF:
6.36.00.79
Общее
Метод распространения:
• Нет собственной процедуры распространения
Псевдонимы (аliases):
• Mcafee: PWS-Lineage.dr
• Kaspersky: Trojan-PSW.Win32.Gamania.gm
• Eset: Win32/PSW.Lineage.AJP
Операционные системы:
• Windows 95
• Windows 98
• Windows 98 SE
• Windows NT
• Windows ME
• Windows 2000
• Windows XP
• Windows 2003
Последствия:
• Создает файл
• Создает потенциально опасный файл
• Похищает информацию
Файлы
Создается следующая директория:
•
%TEMPDIR%
\RarSFX0
Создаются следующие файлы:
– Файл предназначен для временного использования и может быть удален.
•
%TEMPDIR%
\RarSFX0\??.txt
–
%TEMPDIR%
\RarSFX0\2.sfx.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: DR/PSW.Gamania.GM.2
Данные файла
Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• UPX
Краткое описание см.
здесь
.
Описание добавлено: Monica Ghitun Wed, 18 Oct 2006 14:26 (GMT+1)
Описание обновлено: Andrei Ivanes Mon, 06 Nov 2006 10:04 (GMT+1)
»
About Malware
»
About Phishing
»
Viruses In the Wild
« back
Print this page
W32/Elkern.C
Worm/Mytob.AT
Worm/Mytob.U
Worm/Lovgate.W
Worm/Klez.E
DR/Agent.abpc
TR/Spy.Banker.okm.2
EXP/MS08-067.C
JAVA/Dldr.Small.A
TR/Spy.Banker.get
Get comfortable up to the minute info from Avira as
Detects and removes the following malware and its variants:
Worm/Sober.J
Worm/Sober.P
Worm/Sober.Y
W32/Stanit.A
Worm/NetSky.AA
Worm/NetSky.B.1
Worm/NetSky.C
Worm/Netsky.D.Dam
Worm/NetSky.P
Worm/NetSky.X
Worm/Mytob.IN.2
Worm/Mytob.KS
TR/Spy.Banker.AATZ
TR/Spy.Banker.AATZ.1
TR/Spy.Banker.AATZ.2
TR/Spy.Banker.AATZ.3
Download here
Click
here
to get the panel...
© 2008 Avira GmbH
Copyright
Privacy
Sitemap
Feedback
Imprint
FAQ
Contact