Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/TrojanDownloader.Agent.BEA trójai
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Trojan-gen
|
AVG
|
Downloader.Generic3.DJA
|
Avira
|
TR/Dldr.Delf.aeu.15
|
BitDefender
|
Trojan.Downloader.Delf.AEU
|
e-Trust
|
Win32/Nedky.V
|
F-PROT
|
W32/Downldr2.JOU
|
F-Secure
|
Trojan-Downloader.Win32.Delf.aeu
|
Ikarus
|
Trojan-Downloader.Win32.Delf.AEU
|
Kaspersky
|
Trojan-Downloader.Win32.Delf.aeu
|
McAfee
|
Generic Downloader.z(Trojan)
|
NOD32 (ESET)
|
Win32/TrojanDownloader.Agent.BEA
|
Microsoft
|
Win32/Tearspear
|
Norton Antivirus
|
W32.SillyDC
|
Panda
|
Trj/Downloader.OYE
|
Rising Antivirus
|
Worm.Agent.kp
|
Sophos
|
W32/Autorun-CB
|
Trend Micro
|
TROJ_AGENT.TED
|
VirusBuster
|
Trojan.DL.Delf.AMPF
|
Telepítés:
|
A Win32/TrojanDownloader.Agent.BEA trójai
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
az alábbi fájlokat:
|
|
A Win32/TrojanDownloader.Agent.BEA trójai
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Network DDE NACC] "DisplayName"="Network DDE NACC"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Network DDE NACC] "ImagePath"="C:\WINDOWS\system32\WINLOG0N.EXE"
- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network DDE NACC] "DisplayName"="Network DDE NACC"
- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network DDE NACC] "ImagePath"="C:\WINDOWS\system32\WINLOG0N.EXE"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Network DDE NACC] "DisplayName"="Network DDE NACC"
- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Network DDE NACC] "ImagePath"="C:\WINDOWS\system32\WINLOG0N.EXE"
- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network DDE NACC] "DisplayName"="Network DDE NACC"
- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network DDE NACC] "ImagePath"="C:\WINDOWS\system32\WINLOG0N.EXE"
|
A Win32/TrojanDownloader.Agent.BEA trójai
Networh DDE NACC
néven hoz létre szervizt.
A létrehozott szerviz a(z)
C:\WINDOWS\system32\WINLOG0N.EXE
elérési útra hivatkozik.
Hátsóajtó
A trójai
a(z)
yzhpx.e.39681.com/mm.txt
fájlt tölti le a webről a háttérben.
A letöltött fájl(oka)t
C:\WINDOWS\system32\a.txt
néven menti el.