TrojanDownloader.Swizzor.D

Elnevezések:

A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik. Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja, de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven. Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző verziója esetén is más és más lehet.

A Win32/TrojanDownloader.Swizzor.D trójai elnevezései az egyes vírusvédelmek szerint:

Telepítés:

A Win32/TrojanDownloader.Swizzor.D trójai a C:\Program Files mappába másolja magát az alábbi neveken: \dvdaudio\ \dvdaudio\IconCache.db \dvdaudio\ \dvdaudio\IconCache.db A Win32/TrojanDownloader.Swizzor.D trójai az alábbi fájlokat hozza létre: C:\Documents and Settings\<user>\Application Data\dvdaudio\ C:\Documents and Settings\<user>\Application Data\dvdaudio\moreinside.exe C:\Documents and Settings\<user>\Application Data\dvdaudio\nurb safe readme.txt C:\Documents and Settings\<user>\Application Data\dvdaudio\STOREPOPGREATTOOL.exe C:\Documents and Settings\<user>\Application Data\dvdaudio\<random>.exe teljes lista... C:\Documents and Settings\<user>\Application Data\dvdaudio\ C:\Documents and Settings\<user>\Application Data\dvdaudio\moreinside.exe C:\Documents and Settings\<user>\Application Data\dvdaudio\nurb safe readme.txt C:\Documents and Settings\<user>\Application Data\dvdaudio\STOREPOPGREATTOOL.exe C:\Documents and Settings\<user>\Application Data\dvdaudio\<random>.exe C:\Documents and Settings\<user>\Application Data\dvdaudio\0 C:\Documents and Settings\All Users\Application Data\Bind army eggs joy\ C:\Documents and Settings\All Users\Application Data\Bind army eggs joy\Each Dupe.exe vissza... Megjegyzés: A leírásban szereplő <user> a felhasználó nevét jelöli. Megjegyzés: A leírásban szereplő <random> véletlenszerű karaktereket jelöl.

A Win32/TrojanDownloader.Swizzor.D trójai a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik): [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "egg joy match type"="C:\Documents and Settings\All Users\Application Data\Bind army eggs joy\Each Dupe.exe" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices] "BoltWay"="C:\DOCUME~1\<user>\APPLIC~1\dvdaudio\moreinside.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "egg joy match type"="C:\Documents and Settings\All Users\Application Data\Bind army eggs joy\Each Dupe.exe" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices] "BoltWay"="C:\DOCUME~1\<user>\APPLIC~1\dvdaudio\moreinside.exe" Megjegyzés: A leírásban szereplő <user> a felhasználó nevét jelöli.

Hátsóajtó

A(z) <random>.nb.host-domain-lookup.com/bins/int/ weboldalhoz csatlakozik.

Tevékenységek

feltétel	véletlenszerűen
tevékenység	a következő ablako(ka)t jeleníti meg: