Laboratoire antivirus Avira

‹ Retour

WORM/Folstart.A.21

Brève description
  • Nom
    WORM/Folstart.A.21
  • La date de la découverte
    1 oct. 2015
  • Version VDF
    7.11.22.152 (2012-02-08 15:58)
Description complète

Le terme « WORM » désigne un ver qui est en mesure de se propager de façon autonome, par ex. via Internet (par e-mail, réseau P2P, réseaux IRC, etc.).

  • VDF
    7.11.22.152 (2012-02-08 15:58)
  • Alias
    Avast: Win32:Agent-ALZJ
    AVG: Worm/Generic_r.JV
    ClamAV: Trojan.Agent-142577
    Dr. Web: Trojan.MulDrop4.55815
    F-PROT: W32/Trojan2.MGVM (exact)
    McAfee: W32/Rotinom
    Trend Micro: TROJ_SPNR.03K712
    Microsoft: Worm:Win32/Folstart.A
    G Data: Trojan.Agent.AQNV
    Kaspersky Lab: Trojan.Win32.Agent2.ldt
    Bitdefender: Trojan.Agent.AQNV
    ESET: Win32/Agent.NEC worm
  • Fichiers
    Les fichiers suivants sont modifiés:
    • %USERPROFILE%\Local Settings\Application Data\S-1-5-31-1286970278978-5713669491-166975984-320
    • %USERPROFILE%\Local Settings\Application Data\S-1-5-31-1286970278978-5713669491-166975984-320\dmc
    • %USERPROFILE%\Local Settings\Application Data\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr
    • %USERPROFILE%\Local Settings\Application Data\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom
    Les duplications suivantes sont créées:
    • %USERPROFILE%\Local Settings\Application Data\Start\update.exe