Need help? Ask the community or hire an expert.
Go to Avira Answers
??:TR/Ransom.WinLock.A
????:13/12/2012
??:?????
????:?
????????????
??/????????
?? / ????????????
????:?
????:33.792 ??
MD5 ???:B9CF011968971CDD8424BC463603B71D
VDF ??:7.11.53.216 - 13 Aralık 2012 Perşembe
IVDF ??:7.11.53.216 - 13 Aralık 2012 Perşembe

 ???? ??:
   •  TrendMicro: TROJ_RANSOM.AMM
   •  Sophos: Mal/Zbot-DE
     Microsoft: Trojan:Win32/Ransom.DF


??/????:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows 7


???:
   • ????
   • ?????


?????????????:


 ?? ???????????:
   • %ALLUSERSPROFILE%\Application Data\%?????%.exe
   • %SYSDIR%\taskmgr.exe
   • %SYSDIR%\userinit.exe
   • %SYSDIR%\dllcache\taskmgr.exe
   • %SYSDIR%\dllcache\userinit.exe

 ??? ???????????????????????:

  [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   • "Shell"="%ALLUSERSPROFILE%\Application Data\%?????%.exe"

 ???? ???????:
   • %WINDIR%\explorer.exe


 ?? ???
?????????????????????

 ?????? ????:
????????? MS Visual C++ ????


???????:
???????????????????????????????

Açıklamayı yerleştiren Andrei Ilie tarihinde 7 Ekim 2011 Cuma
Açıklamayı güncelleyen: Andrei Ilie tarihinde 10 Ekim 2011 Pazartesi

Geri . . . .
https:// Bu pencere güvenlik amacıyla şifrelenmiştir.