Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Spy.Goldun.NDO trójai
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Trojan-gen {Other}
|
AVG
|
BackDoor.Haxdoor.EJ
|
Avira
|
TR/Drop.HeadJoe.N
|
BitDefender
|
Trojan.PWS.Goldun.SZR
|
e-Trust
|
Win32/ProcHide.Z
|
F-PROT
|
W32/Trojan3.CI
|
Fortinet
|
W32/Goldun.BCE!tr.spy
|
F-Secure
|
Trojan-Spy.Win32.Goldun.bce
|
Ikarus
|
Trojan-Spy.Win32.Goldun.bce
|
Kaspersky
|
Trojan-Spy.Win32.Goldun.bce
|
McAfee
|
BackDoor-BAC.gen
|
NOD32 (ESET)
|
Win32/Spy.Goldun.NDO
|
Microsoft
|
Backdoor:Win32/Haxdoor
|
Norton Antivirus
|
Infostealer
|
Panda
|
Trj/Goldun.TL
|
Rising Antivirus
|
Trojan.Spy.Win32.Goldun.zzt
|
Sophos
|
Mal/EncPk-CZ
|
Trend Micro
|
BKDR_HAXDOOR.MX
|
VirusBuster
|
TrojanSpy.Goldun.AQI
|
Telepítés:
|
A Win32/Spy.Goldun.NDO trójai
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
az alábbi fájlokat:
A trójai
letörli a(z)
C: \ Documents and Settings\ All Users\ Start Menu\ Programs\ Startup\ newrnj. exe
fájlt.
|
A Win32/Spy.Goldun.NDO trójai
VBA PnP Driver
néven hoz létre szervizt.
A létrehozott szerviz a(z)
C:\Windows\System32\vbagz.sys
elérési útra hivatkozik.
Hátsóajtó
A Win32/Spy.Goldun.NDO trójai
az alábbi TCP portokon nyit hátsóajtót:
A Win32/Spy.Goldun.NDO trójai
véletlenszerűen kiválasztott TCP portokon is nyithat hátsóajtót.
Az alábbi weboldalakhoz csatlakozik:
- http://social-bos.biz/jerken2/data.php
- http://ulm-haafeulm-haa.com/blotch/0610.bin
- http://osliki.net
- http://social-bos.biz/jerken2/data.php
- http://ulm-haafeulm-haa.com/blotch/0610.bin
- http://osliki.net