Nom: TR/Drop.Agent.avam La date de la découverte: 26/10/2009 Type: Cheval de Troie Sous type: Dropper En circulation: Oui Infections signalées Moyen Potentiel de distribution: Faible Potentiel de destruction: Faible a moyen Fichier statique: Oui Taille du fichier: 745.472 Octets Somme de contrôle MD5: 0C59eadc2628f66819ee0F76f5eeb910 Version IVDF: 7.01.04.220
Général Méthode de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: Fichiers %PROGRAM FILES% \Microsoft Office\OFFICE11\ WINWORD.EXE%PROGRAM FILES% \Microsoft Office\OFFICE11\services.exe%PROGRAM FILES% \Microsoft Office\OFFICE11%PROGRAM FILES% \Microsoft Office\OFFICE11\Drvics32.dll Contient des paramètres employé par le malware %PROGRAM FILES% \Microsoft Office\OFFICE11\hjwgsd.dll Contient des paramètres employé par le malware %PROGRAM FILES% \Microsoft Office\OFFICE11\jwiegh.dll Contient des paramètres employé par le malware %PROGRAM FILES% \Microsoft Office\OFFICE11\remote.ini Contient des paramètres employé par le malware %PROGRAM FILES% \Microsoft Office\OFFICE11\ruimsbbe.dll Contient des paramètres employé par le malware %PROGRAM FILES% \Microsoft Office\OFFICE11\control.ini Contient des paramètres employé par le malware %PROGRAM FILES% \Microsoft Office\OFFICE11\PUB60SP.mrc Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: WORM/IrcBot.7385.A %PROGRAM FILES% \Microsoft Office\OFFICE11\yofc.dll Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: IRC/Zapchast.YF %PROGRAM FILES% \Microsoft Office\OFFICE11\smss.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Spy.576628.2 Registre %PROGRAM FILES% \Microsoft Office\OFFICE11\services.exe" IRC Informations divers La technologie Rootkit Il cache les suivants: Détails de fichier Langage de programmation: Le fichier a été écrit en Visual Basic. Voir la description brève ici .
Menaces 
Imprimer cette page
.gif)
