Need help? Ask the community or hire an expert.
Go to Avira Answers
??:Worm/Palevo.ntf.4
????:13/12/2012
??:??
????:?
????????????????
??/????????????
?? / ????????????
????:?
????:207.872 ??
MD5 ???:d4689ed810452de9c0fe6f3ea6b25b7b
VDF ??:7.11.53.216 - 13 Aralık 2012 Perşembe
IVDF ??:7.11.53.216 - 13 Aralık 2012 Perşembe

 ???? ????:
   • ????


??:
   •  Panda: Bck/IRCbot.CTX
   •  Eset: Win32/SpamTool.Tedroo.AL
   •  Bitdefender: Worm.Generic.220500


??/????:
   • Windows 2000
   • Windows XP
   • Windows 2003


???:
   • ??????
   • ??????
   • ?????

 ?? ???????????:
   • %SYSDIR%\msvmcls64.exe




??????????:

???????:
   • http://sec8.helohmar.com/spm/**********?id=%??%&tick=%??%&ver=%??%&smtp=%???%


???????:
   • http://sec8.helohmar.com/spm/**********?task=%??%&id=%???%

 ??? ???????????????????????:

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "MS Virtual CLS"="%SYSDIR%\msvmcls64.exe"



?????????????:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS]
   • "host" = "%character string"
   • "id" = "%???%"
   • "ii" = "%??%"

 ???? ?????? SMTP ???????????? ?????????????? ?????????:


???:
?????????


???:
– ????????????????????


??:
– ?? HTML ???

??????????????

 ?? MX ???:
????????? MX ???:
   • hotmail.com
   • yahoo.com
   • aol.com
   • google.com
   • mail.com

 ?????? ???????:
???????????????????????????????

Açıklamayı yerleştiren Petre Galan tarihinde 8 Nisan 2010 Perşembe
Açıklamayı güncelleyen: Petre Galan tarihinde 8 Nisan 2010 Perşembe

Geri . . . .
https:// Bu pencere güvenlik amacıyla şifrelenmiştir.