English
Deutsch
Francais
Español
Italian
Home
Virus Info
TR/Dldr.Tiny.brm
Search
Home
Support
Solutions
Products
Downloads
Virus Info
Statistics
Phishing Worldmap
VDF History
Virus Science
Submit Sample
Security News
Viruses In the Wild
Company
Press
Partners
Newsletter
TR/Dldr.Tiny.brm - Trojan
это описание доступно в
Резюме
Подробное описание
Статистика
How would you rate this information?
Worthless
Excellent
Имя:
TR/Dldr.Tiny.brm
Обнаружен:
14/07/2008
Вид:
Троянская программа
Подвид:
Downloader
В реальных условиях:
Да
Отмеченные факты заражения:
От низкого до среднего
Потенциал распространения:
Низкий
Потенциал повреждений:
От низкого до среднего
Файл статистики:
Да
Размер файла:
8.192 байт.
Контрольная сумма MD5:
6b4ef50e3e21205685cea919ebf93476
Версия IVDF:
7.00.05.107
Общее
Метод распространения:
• Нет собственной процедуры распространения
Псевдонимы (аliases):
• Symantec: Trojan Horse
• Kaspersky: Trojan-Downloader.Win32.Obitel.a
• TrendMicro: TROJ_DLOADR.GG
• F-Secure: Trojan-Downloader.Win32.Obitel.a
• Sophos: Troj/Agent-HFU
• Eset: Win32/TrojanDownloader.Tiny.NDM
• Bitdefender: Trojan.Downloader.Gadja.C
Операционные системы:
• Windows 95
• Windows 98
• Windows 98 SE
• Windows NT
• Windows ME
• Windows 2000
• Windows XP
• Windows 2003
Последствия:
• Загружает вредоносного файл
Файлы
Создается собственная копия:
•
%SYSDIR%
\userinit.exe
Переименовывается файл:
•
%SYSDIR%
\userinit.exe в
%SYSDIR%
\userini.exe
Выполненная копия программы удаляется.
–
%TEMPDIR%
\
%случайная комбинация из трех букв%
.tmp Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Dldr.Tiny.brm.1
Попытка загрузки следующего файла:
– Следующий URL:
• http://fixaserver.ru/**********gate.php**********
Данный файл запускается на выполнение после его полной загрузки. На момент проверки данный файл не был доступен.
Email
Программа не имеет собственной процедуры распространения. Распространяется с помощью электронной почты. Подробности приведены ниже:
От:
Адрес отправителя был фальсифицирован.
Тема:
Одно из следующих:
• Ihr UPS Paket
%случайная
Краткое описание см.
здесь
.
Описание добавлено: Thomas Wegele Tue, 15 Jul 2008 06:30 (GMT+1)
Описание обновлено: Thomas Wegele Tue, 15 Jul 2008 07:15 (GMT+1)
»
About Malware
»
About Phishing
»
Viruses In the Wild
« back
Print this page
W32/Elkern.C
Worm/Mytob.AT
Worm/Mytob.U
Worm/Lovgate.W
Worm/Klez.E
DR/Agent.abpc
TR/Spy.Banker.okm.2
EXP/MS08-067.C
JAVA/Dldr.Small.A
TR/Spy.Banker.get
Get comfortable up to the minute info from Avira as
Detects and removes the following malware and its variants:
Worm/Sober.J
Worm/Sober.P
Worm/Sober.Y
W32/Stanit.A
Worm/NetSky.AA
Worm/NetSky.B.1
Worm/NetSky.C
Worm/Netsky.D.Dam
Worm/NetSky.P
Worm/NetSky.X
Worm/Mytob.IN.2
Worm/Mytob.KS
TR/Spy.Banker.AATZ
TR/Spy.Banker.AATZ.1
TR/Spy.Banker.AATZ.2
TR/Spy.Banker.AATZ.3
Download here
Click
here
to get the panel...
© 2008 Avira GmbH
Copyright
Privacy
Sitemap
Feedback
Imprint
FAQ
Contact