giovedì 27 gennaio 2011

Troj / Agent-QAY







Categoria
Virus e Spyware

Nome
Troj/Agent-QAY

Tipo
Trojan

Informazioni sul file

Dimensioni
23KSHA-1424e1bf0182b0b1fceb9320e662813a687c7c34b
MD5
a90741022a55ba83c2dd218e6b546af1CRC-32699f06ab
Tipo di file
applicazione / x-ms-dos-eseguibile

La prima volta
2011-01-26

Analisi Runtime

Dropped Files
C: \ bin \ Document.doc

Dimensioni 41
SHA-1 d6916cae1cc365373ab8420d89a47cba81bd18b7
MD5 18d9407e331e0ec7b66ef93f020883f7
CRC-32 baa4b5b7
Tipo di file
applicazione / octet-stream
La prima volta 2011-01-20

Processi Creati
c: \ program files \ Windows NT \ accessories \ Wordpad.exe
c: \ windows \ system32 \ svchost.exe

Richieste HTTP

http://interviewbuy.ru/forum/document.doc
http://interviewbuy.ru/forum/load.php

Richieste DNS
interviewbuy.ru

Fonte: http://www.sophos.com/security/analyses/

Nessun commento:

Posta un commento

Related Posts Plugin for WordPress, Blogger...