Analisado por: Sabrina Lei Sioting   

 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribuição:
 infecção relatada:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    File infector

  • Destrutivo:
    Não

  • Criptografado:
    Não

  • In the Wild:
    Sim

  Visão geral

Infiziert dadurch, dass der eigene Code an die Zielhostdateien angehängt wird.

  Detalhes técnicos

Tipo de compactação: Varía
Tipo de arquivo: EXE
Residente na memória: Sim
Data de recebimento das amostras iniciais: 05 março 2009

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

  • %Windows%\Logo1_.exe

(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)

Schleust die folgenden Dateien ein:

  • %Windows%\Dll.dll
  • %Windows%\rundl132.exe

(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)

Dateiinfektion

Infiziert dadurch, dass der eigene Code an die Zielhostdateien angehängt wird.