Geändert von:: Sabrina Lei Sioting
 Plattform:

Windows 2000, Windows XP, Windows Server 2003

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    File infector

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
    Ja

  • In the wild::
    Ja

  Überblick

Infiziert dadurch, dass der eigene Code an die Zielhostdateien angehängt wird. Infiziert bestimmte Dateitypen durch Einfügen des eigenen Codes.

  Technische Details

Dateigröße: Variiert
Dateityp: EXE
Speicherresiden: Ja
Erste Muster erhalten am: 05 November 2010

Andere Systemänderungen

Erstellt den oder die folgenden Registrierungseinträge, um die Windows Firewall zu umgehen:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
\??\%System%\winlogon.exe = "\??\%System%\winlogon.exe:*:enabled:@shell32.dll,-1"

Dateiinfektion

Infiziert dadurch, dass der eigene Code an die Zielhostdateien angehängt wird.

Infiziert Dateien mit den folgenden Dateierweiterungen durch Einfügen des eigenen Codes:

  • .EXE