TR/Dldr.FakeAV.A.3 - Trojan

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	TR/Dldr.FakeAV.A.3
Вид:	Троянская программа
Подвид:	Downloader
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Низкий
Файл статистики:	Да
Размер файла:	622.592 байт.
Контрольная сумма MD5:	a92e254f27c3406eb53a8bfd13f42a0a
Версия VDF:	6.34.00.199
Версия IVDF:	6.34.00.199

Общее    • Нет собственной процедуры распространения

Псевдоним (alias):
   • Mcafee: Winfixer

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Загружает файл
   • Создает файл

Файлы Создается файл:

– %home%\Application Data\WinAntiSpyware 2005\Logs\update.log Файл является безвредным текстовым файлом со следующим содержимым:
   • Wed May 30 08:06:01 2007 ******* Updater engine started *******
     Wed May 30 08:06:01 2007
     Wed May 30 08:06:01 2007 Command line is:
     Wed May 30 08:06:01 2007 "c:\xxx\tr.exe"
     Wed May 30 08:06:01 2007 Engine thread was started.
     Wed May 30 08:06:02 2007 Processing variables file: updater.dat
     Wed May 30 08:06:02 2007 Warning: couldn't read ActivationCode from
     HKLM\Software\WinSoftware\WinAntiSpyware 2005\ActivationCode
     Wed May 30 08:06:02 2007 Engine is exiting with return code of -3.
     Wed May 30 08:06:02 2007 ******* Updater engine finished *******
     Wed May 30 08:06:02 2007

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Краткое описание см. здесь.

Описание добавлено: Lutz Koch Thu, 28 Jun 2007 13:58 (GMT+1)
Описание обновлено: Lutz Koch Thu, 28 Jun 2007 14:20 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back