A kártevő az Agent családba tartozik.
Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Agent.PJT trójai
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Agent-ADMW
|
AVG
|
Rootkit-Agent.DK
|
Avira
|
TR/Drop.Agent.PAL
|
BitDefender
|
Trojan.Dropper.Agent.UNG
|
e-Trust
|
Win32/VMalum.FJJX
|
F-PROT
|
W32/Dropper.ALAL
|
F-Secure
|
Trojan.Dropper.Agent.UNG
|
Ikarus
|
Trojan-Dropper.Agent
|
Kaspersky
|
Trojan-Dropper.Win32.Agent.aoru
|
McAfee
|
Generic Dropper!u (Trojan)
|
NOD32 (ESET)
|
Win32/Agent.PJT
|
Microsoft
|
Win32/Madri.A
|
Norton Antivirus
|
Downloader
|
Rising Antivirus
|
Dropper.Win32.Undef.vp
|
Sophos
|
Troj/Agent-JUN
|
Trend Micro
|
TROJ_Generic.DIT
|
VirusBuster
|
Trojan.DR.Agent.JRFR
|
Telepítés:
|
A Win32/Agent.PJT trójai
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
az alábbi fájlokat:
- \ime\ujk2878
- \inf\ap3506.pnf
- \inf\eq0599.pnf
- \inf\ox0241.pnf
- \msagent\jm5580.tlb
-
teljes lista...
- \ime\ujk2878
- \inf\ap3506.pnf
- \inf\eq0599.pnf
- \inf\ox0241.pnf
- \msagent\jm5580.tlb
- \msagent\yto1482
- \msapps\bab6432.nfo
- \msapps\qh3754.nfo
- \msapps\vn8494.nfo
- \srchasst\eds6433.lex
- \srchasst\ep9536.lex
- \srchasst\ut9125.lex
- \srchasst\uxp0849.lex
- \srchasst\xl2262.lex
-
vissza...
A Win32/Agent.PJT trójai
a Windows System mappájában (alapértelmezés szerint C:\Windows\System) létrehozza
a(z)
tte5085
nevű fájlt.
A Win32/Agent.PJT trójai
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
az alábbi fájlokat:
- \dllcache\ipfltdrv.sys.sys
- \drivers\mswhqn.sys
- \drivers\nsxews.sys
- \drivers\oslkll.sys
- \dllcache\ipfltdrv.sys.sys
- \drivers\mswhqn.sys
- \drivers\nsxews.sys
- \drivers\oslkll.sys
|
|
A Win32/Agent.PJT trójai
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mswhqn] "ImagePath"="C:\WINDOWS\system32\drivers\mswhqn.sys"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nsxews] "ImagePath"="C:\WINDOWS\system32\drivers\nsxews.sys"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\oslkll] "ImagePath"="C:\WINDOWS\system32\drivers\oslkll.sys"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\nsxews] "ImagePath"="C:\WINDOWS\system32\drivers\nsxews.sys"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\oslkll] "ImagePath"="C:\WINDOWS\system32\drivers\oslkll.sys"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mswhqn] "ImagePath"="C:\WINDOWS\system32\drivers\mswhqn.sys"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nsxews] "ImagePath"="C:\WINDOWS\system32\drivers\nsxews.sys"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\oslkll] "ImagePath"="C:\WINDOWS\system32\drivers\oslkll.sys"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\nsxews] "ImagePath"="C:\WINDOWS\system32\drivers\nsxews.sys"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\oslkll] "ImagePath"="C:\WINDOWS\system32\drivers\oslkll.sys"
|
A Win32/Agent.PJT trójai
az alábbi neveken hozza létre a szervizeket:
A létrehozott szervizek elérési útjai:
- C:\Windows\System32\drivers\mswhqn.sys
- C:\Windows\System32\drivers\nsxews.sys
- C:\Windows\System32\drivers\oslkll.sys
- C:\Windows\System32\drivers\mswhqn.sys
- C:\Windows\System32\drivers\nsxews.sys
- C:\Windows\System32\drivers\oslkll.sys
Hátsóajtó
A(z)
www.baidu.com
weboldalhoz csatlakozik.