A kártevő az Agent családba tartozik.
Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Agent.OYP trójai
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Oliga
|
AVG
|
Win32/Patched
|
Avira
|
TR/Dldr.Agent.bjjx
|
BitDefender
|
Trojan.Downloader.Patched.F
|
F-PROT
|
W32/DownloaderX.BBZL
|
F-Secure
|
Trojan.Downloader.Patched.F
|
Ikarus
|
Trojan-Dropper.Agent
|
Kaspersky
|
Trojan-Downloader.Win32.Agent.bjjx
|
McAfee
|
Downloader-BPM (Trojan)
|
NOD32 (ESET)
|
Win32/Agent.OYP
|
Microsoft
|
Win32/Qhost.AU
|
Norton Antivirus
|
Downloader
|
Panda
|
Trj/Downloader.MDW
|
Rising Antivirus
|
Trojan.Win32.Nodef.eby
|
Sophos
|
Troj/Dloadr-CIJ
|
Trend Micro
|
TROJ_Generic.DIT
|
VirusBuster
|
Trojan.DL.Agent.HHMY
|
Telepítés:
|
A Win32/Agent.OYP trójai
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
a(z)
inf\irnikiqe.inf
nevű fájlt.
A Win32/Agent.OYP trójai
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
a(z)
ntdll.d11
nevű fájlt.
A Win32/Agent.OYP létrehozza a
Documents and Settings\ <user>\ Local Settings\ Temp\ Sys<number>. tmp
nevű fájlt.
|
|
A Win32/Agent.OYP trójai
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "VAILD_SN"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "WINNT_SFC"=0x00000000
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\VIASCSl] "DisplayName"="VIA SCSI MiniPort"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\VIASCSl] "ImagePath"="inf\irnikiqe.inf"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\VIASCSl] "DisplayName"="VIA SCSI MiniPort"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\VIASCSl] "ImagePath"="inf\irnikiqe.inf"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "VAILD_SN"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "WINNT_SFC"=0x00000000
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\VIASCSl] "DisplayName"="VIA SCSI MiniPort"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\VIASCSl] "ImagePath"="inf\irnikiqe.inf"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\VIASCSl] "DisplayName"="VIA SCSI MiniPort"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\VIASCSl] "ImagePath"="inf\irnikiqe.inf"
|
Hátsóajtó
Az alábbi weboldalakhoz csatlakozik:
- ppkok.cn
- www.union888.com
- www.ku2009.com
- n2.haode81.com
- ppkok.cn
- www.union888.com
- www.ku2009.com
- n2.haode81.com
Tevékenységek
feltétel |
működése során
|
tevékenység |
fájlokat rejt el a fájlkezelő alkalmazások elöl (pl. EXPLORER, FAR MANAGER) még akkor is, ha nem rejtett attributummal ellátottak
|