Full description

Name:	Adware/MediaGet.E
Entdeckt am:	02/10/2012
Art:	Adware/Spyware
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig
VDF Version:	7.11.44.246 - Dienstag, 2. Oktober 2012
IVDF Version:	7.11.44.246 - Dienstag, 2. Oktober 2012

Allgemein Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Kaspersky: not-a-virus:HEUR:Downloader.Win32.MediaGet.gen
   • Eset: probably a variant of Win32/MediaGet application
   • Norman: Trojan W32/DLoader.AQSAQ

Betriebsysteme:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Nach Aktivierung wird folgende Information angezeigt:

Dateien Es werden folgende Dateien erstellt:

– Nicht virulente Dateien:
   • %temp%\mediaget-installer-tmp\img\kaspersky.gif;
      %temp%\mediaget-installer-tmp\img\pbar-ani.gif;
      %temp%\mediaget-installer-tmp\img\preloader.gif;
      %temp%\mediaget-installer-tmp\img\babylon.jpg;
      %temp%\mediaget-installer-tmp\img\claro.jpg;
      %temp%\mediaget-installer-tmp\img\line.jpg;
      %temp%\mediaget-installer-tmp\img\orbitum.jpg;
      %temp%\mediaget-installer-tmp\img\orbitum_logo.jpg;
      %temp%\mediaget-installer-tmp\img\poster.jpg;
      %temp%\mediaget-installer-tmp\img\yandex.jpg;
      %temp%\mediaget-installer-tmp\img\bg.png;
      %temp%\mediaget-installer-tmp\img\start.png;
      %temp%\mediaget-installer-tmp\stub.html;
      %temp%\mediaget-installer-tmp\js\jquery-ui.min.1.8.0.js;
      %temp%\mediaget-installer-tmp\js\jquery.min.1.6.4.js;
      %temp%\mediaget-installer-tmp\index.template;
      %temp%\mediaget-installer-tmp\index.html

– Eine Datei für temporären Gebrauch. Diese wird möglicherweise wieder gelöscht.
   • %temp%\mediaget-installer-tmp\mediaget-tmp-41.tmp

Diverses Internetverbindung:
Um auf eine verfügbare Internetverbindung zu prüfen wird folgender DNS Server kontaktiert:
• download.**********-get.ru

Description inserted by Wensin Lee on 4 Ekim 2012 Perşembe
Description updated by Wensin Lee on 4 Ekim 2012 Perşembe

Geri . . . .

Hesabım