Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/PSW.QQShou trójai
elnevezései az egyes vírusvédelmek szerint:
AVG
|
PSW.Generic4.VUK
|
BitDefender
|
Trojan.Generic.1617763
|
e-Trust
|
Win32/QQpass.ZX
|
Fortinet
|
W32/OnLineGames.FHW!tr.pws
|
F-Secure
|
Trojan-Downloader.Win32.Delf.jfj
|
Ikarus
|
Trojan-Spy.Win32.Banker
|
McAfee
|
Generic Downloader.x(Trojan)
|
NOD32 (ESET)
|
Win32/PSW.QQShou
|
Microsoft
|
Win32/Dowque.A
|
Rising Antivirus
|
Trojan.PSW.Win32.QQPass.qir
|
Sophos
|
Troj/Agent-JLY
|
VirusBuster
|
Trojan.DL.Delf.BETZ
|
Telepítés:
|
A Win32/PSW.QQShou trójai
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
az alábbi fájlokat:
- 2.exe
- sysjpres1.dll
- XunLeiBHO_001.dll
- res1.log
- res2.log
- edb.chk
- edb.log
- 2.exe
- sysjpres1.dll
- XunLeiBHO_001.dll
- res1.log
- res2.log
- edb.chk
- edb.log
A Win32/PSW.QQShou
\Common Files\Microsoft Shared\MSInfo\SysInfo.wmp
néven a C:\Program Files mappába másolja magát.
|
|
A Win32/PSW.QQShou trójai
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}\InProcServer32] "@"="C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.wmp"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}"=""
- [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}\InProcServer32] "@"="C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.wmp"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}"=""
|
Hátsóajtó
A(z)
playOnlink.com
weboldalhoz csatlakozik.