TROJ_SIREFEF.SME
Windows 2000, Windows XP, Windows Server 2003
Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Wird ausgeführt und löscht sich dann selbst.
Détails techniques
Installation
Schleust die folgenden Dateien ein:
- %Application Data%\{GUID}\@
- %Windows%\Installer\{GUID}\@
- %Windows%\Installer\{GUID}\U\00000001.@
- %Windows%\Installer\{GUID}\U\800000cb.@
- %Windows%\Installer\{GUID}\U\80000000.@
(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.. %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)
Schleust die folgenden Dateien ein und führt sie aus:
- %Application Data%\{GUID}\n
- %Windows%\Installer\{GUID}\n
(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.. %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)
Erstellt die folgenden Ordner:
- %Windows%\Installer\{GUID}\L
- %Windows%\Installer\{GUID}\U
(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)
Wird ausgeführt und löscht sich dann selbst.
Andere Systemänderungen
Fügt die folgenden Registrierungseinträge als Teil der Installationsroutine hinzu:
HKEY_CURRENT_USER\Software\Classes\
CLSID\{GUID}\InprocServer32
@ = "%Application Data%\{GUID}\n"
HKEY_CURRENT_USER\CLSID\{GUID}\
InprocServer32
ThreadingModel = "Both"
Ändert die folgenden Registrierungseinträge:
HKEY_CLASSES_ROOT\CLSID\{GUID}\
InprocServer32
(Default) = "\.\globalroot\systemroot\Installer\{GUI}\n"
(Note: The default value data of the said registry entry is "%System%\wbem\wbemess.dll".)