Full description

病毒:	TR/Injector.qmu
发现日期:	13/12/2012
类型:	特洛伊木马
广泛传播:	否
病毒传播个案呈报：	高程度
感染/传播能力：	低程度
破坏 / 损害程度：	中等程度
静态文件:	是
文件大小:	135.168 字节
MD5 校检和:	3CCC73F049A1DE731BAF7EA8915C92A8
VDF 版本:	7.11.53.216 - 13 Aralık 2012 Perşembe
IVDF 版本:	7.11.53.216 - 13 Aralık 2012 Perşembe

况概描述 传播方法:
   • 无内置传播例程

别名:
   • Kaspersky: Trojan-Dropper.Win32.Injector.esjb
   • DrWeb: BackDoor.Bebloh.13

平台/操作系统:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

副作用:
   • 可用于执行恶意代码
   • 植入恶意文件
   • 注册表修改
   • 窃取信息

文件它将本身复制到以下位置:
• %SYSDIR%\%随机字符串%.exe

注册表会添加以下注册表项目注册值:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
Image File Execution Options\userinit.exe]
• "Debugger"="%随机字符串%

Description inserted by Eric Burk on 24 Nisan 2012 Salı
Description updated by Eric Burk on 24 Nisan 2012 Salı

Geri . . . .

Hesabım