Дата обнаружения | 17/05/2007 |
Класс | Worm |
Платформа | Win32 |
Описание |
Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является приложением Windows (PE EXE-файл). Имеет размер 945664 байта. Ничем не упакована. Написана на Delphi. ИнсталляцияПри запуске троянец копирует себя в следующие папки под следующими именами: %Documents and Settings%%user%Start MenuProgramsStartupRavMonE.exe
%Documents and Settings%%user%Start MenuProgramsStartupavp.exe %System%RavMon.exe Троянец создает следующий ключ в системном реестре, в котором указаны данные инсталляции: [HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerrm]
Также создает следующие значения: [HKCRSoftwareMicrosoftInternet Account] “Expire Days” = “dword:8” [HKCRControl PanelDesktop] “AutoEndTasks” = “1” Для автоматического запуска при каждом следующем старте системы троянец добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра: [HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
“RavAV” = “%Documents and Settings%%user%Start MenuProgramsStartupRavMonE.exe” “RavMon” = “%System%RavMon.exe” |
Узнай статистику распространения угроз в твоем регионе |