FlyStudio.NIA

Elnevezések:

A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik. Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja, de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven. Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző verziója esetén is más és más lehet.

A Win32/FlyStudio.NIA trójai elnevezései az egyes vírusvédelmek szerint:

Telepítés:

A Win32/FlyStudio.NIA trójai a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza az alábbi fájlokat: \Fonts\e9b0484ada0dc0777459ed9a23baa28e.dat \Temp\BClib\Exmlrpc.fne \Temp\BClib\dp1.fne \Temp\BClib\krnln.fne \Temp\BClib\krnln.fnr teljes lista... \Fonts\e9b0484ada0dc0777459ed9a23baa28e.dat \Temp\BClib\Exmlrpc.fne \Temp\BClib\dp1.fne \Temp\BClib\krnln.fne \Temp\BClib\krnln.fnr \Temp\e_4\Exmlrpc.fne \Temp\e_4\dp1.fne \Temp\e_4\krnln.fnr \Temp\_eviip.tmp vissza... A Win32/FlyStudio.NIA trójai a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza az alábbi fájlokat: svchoto.dll svchoto.exe svchoto.dll svchoto.exe A Win32/FlyStudio.NIA trójai az alábbi fájlokat hozza létre: C:\Documents and Settings\LocalService\Favorites\Links\ C:\Documents and Settings\LocalService\Favorites\Desktop.ini C:\Documents and Settings\<user>\Local Settings\Temp\BClib\Exmlrpc.fne C:\Documents and Settings\<user>\Local Settings\Temp\BClib\dp1.fne C:\Documents and Settings\<user>\Local Settings\Temp\BClib\krnln.fne teljes lista... C:\Documents and Settings\LocalService\Favorites\Links\ C:\Documents and Settings\LocalService\Favorites\Desktop.ini C:\Documents and Settings\<user>\Local Settings\Temp\BClib\Exmlrpc.fne C:\Documents and Settings\<user>\Local Settings\Temp\BClib\dp1.fne C:\Documents and Settings\<user>\Local Settings\Temp\BClib\krnln.fne C:\Documents and Settings\<user>\Local Settings\Temp\BClib\krnln.fnr C:\Documents and Settings\<user>\Local Settings\Temp\e_4\Exmlrpc.fne C:\Documents and Settings\<user>\Local Settings\Temp\e_4\dp1.fne C:\Documents and Settings\<user>\Local Settings\Temp\e_4\krnln.fnr C:\Documents and Settings\<user>\Local Settings\Temp\_eviip.tmp vissza...

A Win32/FlyStudio.NIA trójai a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik): [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows Nonecter EertnEe\Parameters] "Application"="C:\WINDOWS\system32\svchoto.exe" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows Nonecter EertnEe] "DisplayName"="Windows Nonecter EertnEe" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows Nonecter EertnEe] "ImagePath"="C:\WINDOWS\system32\svchoto.exe" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Windows Nonecter EertnEe\Parameters] "Application"="C:\WINDOWS\system32\svchoto.exe" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Windows Nonecter EertnEe] "DisplayName"="Windows Nonecter EertnEe" teljes lista... [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows Nonecter EertnEe\Parameters] "Application"="C:\WINDOWS\system32\svchoto.exe" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows Nonecter EertnEe] "DisplayName"="Windows Nonecter EertnEe" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows Nonecter EertnEe] "ImagePath"="C:\WINDOWS\system32\svchoto.exe" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Windows Nonecter EertnEe\Parameters] "Application"="C:\WINDOWS\system32\svchoto.exe" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Windows Nonecter EertnEe] "DisplayName"="Windows Nonecter EertnEe" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Windows Nonecter EertnEe] "ImagePath"="C:\WINDOWS\system32\svchoto.exe" [HKEY_CURRENT_USER\Software\FlySky\E\Install] "Path"="C:\DOCUME~1\<user>\LOCALS~1\Temp\BClib\" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Check_Associations"="NO" [HKEY_LOCAL_MACHINE\SOFTWARE\rising\KaKa] "procrun"=0x00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINDOWS_NONECTER_EERTNEE\0000] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_WINDOWS_NONECTER_EERTNEE\0000] [HKEY_USERS\.DEFAULT\Software\FlySky\E\Install] "Path"="C:\WINDOWS\TEMP\BClib\" [HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main] "Check_Associations"="NO" [HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar] "Locked"=0x00000001 vissza...

A Win32/FlyStudio.NIA trójai Windows Nonecter EertnEe néven hoz létre szervizt.

A létrehozott szerviz a(z) C:\Windows\System32\svchoto.exe elérési útra hivatkozik.

Hátsóajtó

A(z) mei666.3322.org weboldalhoz csatlakozik.