TROJ_AGENT.BNOY
Windows 2000, XP, Server 2003
Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.
Auf Grund von Fehlern im Code kann jedoch die beabsichtigte Routine nicht korrekt ausgeführt werden.
Détails techniques
Übertragungsdetails
Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.
Andere Details
Ausgehend von der Analyse des Codes verfügt die Malware über die folgenden Fähigkeiten:
- This malware is automatically executed by a scheduled task that may be created by other malware.
- The scheduled task runs this malware by executing an export function named 'zhsmpexi'. However, this malware does not have this export function preventing it to perform its routines.
- This file has an encrypted executable file which it decrypts. This file may be used in its routines but the embedded file does not have malicious routines by itself.
Auf Grund von Fehlern im Code kann jedoch die beabsichtigte Routine nicht korrekt ausgeführt werden.
Solutions
Step 1
Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als TROJ_AGENT.BNOY entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.
Step 2
Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Participez à notre enquête!