Analysé par: Michael Cabel   
 Plate-forme:

Windows 98, ME, NT, 2000, XP, Server 2003

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Trojan

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview

Wird möglicherweise von anderer Malware eingeschleust.

  Détails techniques

File size: 40,960 bytes
File type: DLL
Memory resident: Oui
Date de réception des premiers échantillons: 21 juillet 2010

Übertragungsdetails

Wird möglicherweise von anderer Malware eingeschleust.

Andere Details

Ausgehend von der Analyse des Codes verfügt die Malware über die folgenden Fähigkeiten:

  • This .DLL file is loaded by its component file suckme.lnk, a specially crafted link file that takes advantage of a Vulnerability in Windows Shell. Upon successful exploitation of the said vulnerability, this .DLL file sends the following message to the Windows Debugger:
  • "SUCKM3 FROM EXPLORER.EXE MOTH4FUCKA #@!"

  Solutions

Moteur de scan minimum: 8.900

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt. Achten Sie auf Dateien, die als TROJ_STUXNET.DX entdeckt werden

Step 3

Im abgesicherten Modus neu starten

[ learnMore ]


Participez à notre enquête!