Analyse von: JessaD   
 

Backdoor:Win32/Tarnid!rts (Microsoft); Backdoor.Win32.Turkojan.aqt (Kaspersky)

 Plattform:

Windows 2000, Windows XP, Windows Server 2003

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Backdoor

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
    Nein

  • In the wild::
    Ja

  Überblick

Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.

  Technische Details

Dateigröße: 7,168 bytes
Dateityp: PE
Erste Muster erhalten am: 01 Februar 2011
Schadteil: Logs keystrokes

Übertragungsdetails

Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.

Andere Details

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.

  Lösungen

Mindestversion der Scan Engine: 8.900
Erste VSAPI Pattern-Datei: 7.806.10
Erste VSAPI Pattern veröffentlicht am: 01 Februar 2011

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt. Achten Sie auf Dateien, die als BKDR_INJECT.QE entdeckt werden

Step 3

Im abgesicherten Modus neu starten

[ learnMore ]

Step 4

Als BKDR_INJECT.QE entdeckte Datei suchen und löschen

[ learnMore ]
Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Dateien in den Suchergebnissen zu berücksichtigen.


Nehmen Sie an unserer Umfrage teil