Need help? Ask the community or hire an expert.
Go to Avira Answers
??:TR/Vbot.F.6
????:13/12/2012
??:?????
????:?
????????????????
??/????????
?? / ????????????
????:?
????:32.768 ??
MD5 ???:bb6068b96602fa34ac89a3fd1257871e
VDF ??:7.11.53.216 - 13 Aralık 2012 Perşembe
IVDF ??:7.11.53.216 - 13 Aralık 2012 Perşembe

 ???? ??:
   •  Kaspersky: Trojan-Downloader.Win32.VB.ahgy
   •  Bitdefender: Trojan.VB.Agent.JD
     GData: Trojan.VB.Agent.JD
     DrWeb: Trojan.DownLoader3.9975


??/????:
   • Windows 2000
   • Windows XP
   • Windows 2003


???:
   • ??????
   • ?????

 ?? ???????????:
   • %HOME%\Application Data\%?????%



??????:

%HOME%\Application Data\winx.dat
C:\prefs.js

 ??? ????????????????????????:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "sbthost"="%HOME%\Application Data\%?????%"



?????????????:

–  [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
   • AutoConfigURL
   • ProxyOverride
   • ProxyServer



?????????:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
   ??:
   • "MigrateProxy"=dword:0x00000001
   • "ProxyEnable"=dword:0x00000000

 ?? ?? Internet ???
   • http://187.109.161.65/**********
   • http://www.fanopar.com/**********

 ?????? ????:
????????? Visual Basic ????


???????:
???????????????????????????????

Açıklamayı yerleştiren Petre Galan tarihinde 19 Temmuz 2011 Salı
Açıklamayı güncelleyen: Petre Galan tarihinde 19 Temmuz 2011 Salı

Geri . . . .
https:// Bu pencere güvenlik amacıyla şifrelenmiştir.