Worm/VB.fi.3 - Worm

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	Worm/VB.fi.3
Обнаружен:	14/05/2007
Вид:	Червь
В реальных условиях:	Да
Отмеченные факты заражения:	Средний
Потенциал распространения:	Средний
Потенциал повреждений:	Низкий
Файл статистики:	Да
Размер файла:	40.960 байт.
Версия IVDF:	6.38.01.141

Общее Псевдонимы (аliases):
   • Symantec: W32.SillyFDC
   • Mcafee: W32/USBAgent
   • Kaspersky: Worm.Win32.VB.fi
   • Sophos: Mal/SillyFDC-A
   • Panda: W32/Bags.A.worm
   • Grisoft: Worm/VB.AQI
   • VirusBuster: Worm.VB.ZUO
   • Eset: Win32/AutoRun.M
   • Bitdefender: Trojan.Agent.ALQ

Операционные системы:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает файл
   • Изменение реестра

Файлы Создаются собственные копии:
   • %SYSDIR%\rundll.exe
   • %Диск%\rundll.exe

Создается файл:

– %Диск%\Autorun.inf Файл является безвредным текстовым файлом со следующим содержимым:
   •

Реестр Для повторного запуска процесса после перезагрузки системы одно из следующих значений добавляется к ключу реестра.

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Rundll"="%SYSDIR%\rundll.exe"

Данные файла Язык программирования:
Программа была написана на Visual Basic.

Краткое описание см. здесь.

Описание добавлено: Petre Galan Thu, 02 Jul 2009 08:52 (GMT+1)
Описание обновлено: Petre Galan Fri, 03 Jul 2009 07:40 (GMT+1)

» О вредоносном ПО
» О фишинге
» В список опасных вирусов

« назад